实验4 防火墙技术实验.pptVIP

电子商务安全实验 实验4 防火墙技术实验 实验4 防火墙技术实验 1 Windows XP防火墙 WINDOWS XP 增加了许多十分重要的新的网络功能，例如Internet连接防火墙（ICF）就是充当网络与外部世界之间的保卫边界的安全系统。Internet连接防火墙（ICF）是用来限制哪些信息可以从你的家庭或小型办公网络进入Internet以及从Internet进入你的家庭或小型办公网络的一种软件。 Windows 防火墙是在 Windows XP Service Pack 2 中取代原来的 Internet Connection Firewall 的更新版本. 默认状态下防火墙在所有的网卡界面均为开启状态. 无论是windows xp全新安装还是升级安装，这个选项都可以在默认的情况下给网络连接提供更多的保护。 设置 Windows 防火墙 可以从安全中心中打开，安全中心位于控制面板。 也可以直接从控制面板中打开Windows 防火墙控制台 可以从网络连接的高级选项卡中进入防火墙控制台。 在主选项卡中有3个选项：常规、例外、高级 1.启用或禁用Internet连接防火墙 若要启用Internet连接防火墙，选中“通过启用或关闭来自Internet的对此计算机的访问来保护我的计算机和网络”复选框。若要禁用Internet连接防火墙，请清除此复选框。 当选择了不允许例外，Windows 防火墙将拦截所有的连接你的计算机的网络请求, 包括在例外选项卡中列表的应用程序和系统服务。 例外选项卡中允许添加阻止规则例外的程序和端口来允许特定的进站通讯。对于每一个例外项，都可以相应的设置一个作用域。对于家用和小型办公室应用网络，推荐设置作用域为可能的本地网络。当然，也可以手工设置作用域中IP的范围。这样，只有来自特定的IP地址范围的网络请求才能被接受。 例如，针对WWW服务器，可以开放80端口，FTP可以开放20，21端口。 在例外选项卡中还有一个添加程序的按钮。如果希望网络中（防火墙外）的其他客户端能够访问本地的某个特定的程序或服务，而又不知道这个程序或服务将使用哪一个端口和哪一类型端口，这种情况下可以将这个程序或者服务添加到Windows 防火墙的例外项中以保证它能被外部访问。例如学校的办公系统。 在高级选项卡中可以配置以下设定： 　　应用在每个网络界面上的连接特定规则 　　安全记录配置 　　全局ICMP规则，通过Internet控制消息协议(ICMP)允许网络上的计算机共享和传递错误和状态信息。 　　默认设置，可以将所有Windows防火墙设置还原为默认状态。 启用或禁用Internet控制消息协议（ICMP） ：打开“网络连接”。 单击已启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→单击“高级”→“设置”→“ICMP”选项卡上，选中希望你的计算机响应的请求信息类型旁边的复选框。例如允许别人PING你的计算机。 Windows 防火墙能做到的和不能做到的 2 瑞星防火墙 3 天融信防火墙 天融信-网络卫士防火墙v2.6.40安装手册.pdf 实验要求 根据课件内容，了解三种防火墙的设置原理和工作过程。 AHU EC 安徽大学经济学院电子商务 1 瑞星防火墙 2 天融信防火墙 3 Windows XP防火墙 Windows 防火墙安全策略：除非在例外中明确允许，否则默认全部禁止。 打开“网络连接”，（桌面网络邻居的属性） 单击要保护的拨号、LAN或高速Internet连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“Internet 连接防火墙”下，选择下面的一项： 常规选项卡 例外选项卡 例外选项卡 例外选项卡 高级选项卡 高级选项卡 阻止垃圾邮件或未经请求的电子邮件出现在您的收件箱中。不过，某些电子邮件程序可以帮助您做到这一点。请查看该电子邮件程序的文档，以了解更多信息。 创建记录（安全日志），可用于记录对计算机的成功连接尝试和不成功的连接尝试。此日志可用作故障排除工具。在高级选项里设置 阻止您打开带有危险附件的电子邮件。不要打开来自您不认识的发件人的电子邮件附件。即使您知道并信任电子邮件的来源，仍然要格外小心。如果您认识的某个人向您发送了电子邮件附件，请在打开附件前仔细查看主题行。如果主题行比较杂乱或者您认为没有任何意义，那么请在打开附件前向发件人确认。 请求您的允许，以阻止或取消阻止某些连接请求。 检测或禁止计算机病毒和蠕虫（如果它们已经在您的计算机上）。由于这个原因，您还应该安装防病毒软件并及时进行更新，以防范病毒、蠕虫和其他安全威胁破坏您的