防火墙 实验报告.pdfVIP

一、实验目的 ⚫ 通过实验深入理解防火墙的功能和工作原理 ⚫ 熟悉天网防火墙个人版的配置和使用 二、实验原理 ⚫ 防火墙的工作原理 ⚫ 防火墙能增强机构内部网络的安全性。防火墙系统决定了 哪些内部服务可以被外界访问；外界的哪些人可以访问内 部的服务以及哪些外部服务可以被内部人员访问。防火墙 必须只允许授权的数据通过，而且防火墙本身也必须能够 免于渗透。 ⚫ 两种防火墙技术的对比 ⚫ 包过滤防火墙：将防火墙放置于内外网络的边界；价格较 低，性能开销小，处理速度较快；定义复杂，容易出现因 配置不当带来问题，允许数据包直接通过，容易造成数据 驱动式攻击的潜在危险。 ⚫ 应用级网关：内置了专门为了提高安全性而编制的Proxy 应用程序，能够透彻地理解相关服务的命令，对来往的数 据包进行安全化处理，速度较慢，不太适用于高速网 （ATM 或千兆位以太网等）之间的应用 。 ⚫ 防火