实训4-1防火墙与网络隔离技术.doc

实训 实训4.1 了解防火墙技术 了解防火墙技术 本节实训与思考的目的是： (1) 熟悉防火墙技术的基本概念，了解防火墙技术的基本内容。 (2) 通过因特网搜索与浏览，了解网络环境中主流的防火墙技术网站，掌握通过专业网站不断丰富防火墙技术最新知识的学习方法，尝试通过专业网站的辅助与支持来开展防火墙技术应用实践。 (3) 在Windows XP中配置简易防火墙 (IP筛选器) ，完成后，将能够在本机实现对IP站点、端口、DNS服务屏蔽，实现防火墙功能。 1 工具/准备工作 在开始本实训之前，请认真阅读本课程的相关内容，熟悉防火墙的基本概念。 需要准备一台运行Windows XP Professional并带有浏览器，能够访问因特网的计算机。 2 实训内容与步骤 (1) 概念理解 1) 请通过查阅有关资料，尽量用自己的语言，简述防火墙的作用是什么？ 防火墙是网络安全的屏障。防火墙可以强化网络安全策略。对网络存取和访问进行监控审计。防止内部信息的外泄。_________________________________ 2) 根据防范的方式和侧重点的不同，防火墙技术可分成很多类型，但总体来讲还是二大类：分组过滤和应用代理。请分别简单介绍这两种防火墙技术。 分组过滤或包过滤技术：作用于网络层和传输层，通常安装在路由器上，对数据进行选择，它根据分组包头源地址、目的地址和端口号、协议类型等标