实训10防火墙配置.DOC

实训10 防火墙配置 公司内的某台计算机中了“震荡波”病毒，系统运行缓慢并且不停的进行倒计时重启。在该计算机上配置天网个人防火墙，防范震荡波病毒，震荡波使用协议TCP，监听端口为1068和5554。 （1）设置防火墙安全级别为“自定义”安全级别。 （2）增加自定义规则，禁止端口1068访问本机。 “名称”为“防范震荡波规则1” “说明”为“防范震荡波，禁止端口1068访问本机”； “数据包方向：”设置为 ； “对方IP地址”设置为 ； “数据包协议类型：”切换书签到 ； “本地端口”设置为“从 到 ”； “当满足上面条件时”选择“ ”。 （3）增加自定义规则，禁止端口5554访问本机。 “名称”为“防范震荡波规则2” “说明”为“防范震荡波，禁止端口5554访问本机”； “数据包方向：”设置为 ； “对方IP地址”设置为 ； “数据包协议类型：”切换书签到 ； “本地端口”设置为“从 到 ”； “当满足上面条件时”选择“ ”。 防火墙配置反馈表 项 目 问 题 回 答 区 域 准备情况 震荡波病毒使用的协议是 列举震荡波病毒监听的端口号 列举防火墙的安全级别 实训记录 设置防火墙的安全级别为 “数据包方向：”设置为 “对方IP地址”设置为 “数据包协议类型：”设置为 “本地端口”设置为 实训结果 是否拦截震荡波病毒 是 ? 否 ? 是否掌握配置防火墙防范震荡波病毒 是 ? 否 ? 该实训要求学生独立完成。通过本次实训使学生对防火墙的工作原理有很好的理解，学会根据具体的要求设置相应的规则。 防火墙配置 评 价 表 内 容 评 价 学习目标 评价项目 优秀 合格 不合格 职 业 能 力 震荡波病毒分析 了解震荡波病使用的协议 熟悉震荡波病毒监听的端口 防火墙配置 能够按向导基本配置防火墙 能够配置防火墙防范震荡波病毒 通 用 能 力 能够对问题进行合理分析 能够独立完成实训过程 能够积极思考和探索 解决实际问题的情况 综合评价