防火墙 实验报告.pptxVIP

一、实验目的 通过实验深入理解防火墙的功能和工作原理 熟悉天网防火墙个人版的配置和使用 二、实验原理 防火墙的工作原理 防火墙能增强机构内部网络的安全性。防火墙系统决定了 哪些内部服务可以被外界访问；外界的哪些人可以访问内 部的服务以及哪些外部服务可以被内部人员访问。防火墙 必须只允许授权的数据通过，而且防火墙本身也必须能够 免于渗透。 两种防火墙技术的对比 包过滤防火墙：将防火墙放置于内外网络的边界；价格较 低，性能开销小，处理速度较快；定义复杂，容易出现因 配置不当带来问题，允许数据包直接通过，容易造成数据 驱动式攻击的潜在危险。 应用级网关：内置了专门为了提高安全性而编制的 Proxy 应用程序，能够透彻地理解相关服务的命令，对来往的数 据包进行安全化处理，速度较慢，不太适用于高速网 （ATM 或千兆位以太网等）之间的应用 。 防火墙体系结构 屏蔽主机防火墙体系结构：在该结构中，分组过滤路由器 或防火墙与 Internet 相连，同时一个堡垒机安装在内部;网络，通过在分组过滤路由器或防火墙上过滤规则的设 置，使堡垒机成为 Internet 上其它节点所能到达的唯一 节点，这确保了内部网络不受未授权外部用户的攻击。 双重宿主主机体系结构：围绕双重宿主主机构筑。双重宿 主主机至少有两个网络接口。这样的主机可以充当与这些 接口相连的网络之间的路由器；它能够从一个网络到另外 一个网络发送 IP 数据包。但是外部网络与内部网络不能 直接通信，它们之间的通信必须经过双重宿主主机的过滤 和控制。 被屏蔽子网体系结构：添加额外的安全层到被屏蔽主机体 系结构，即通过添加周边网络更进一步的把内部网络和外 部网络（通常是 Internet）隔离开。被屏蔽子网体系结构 的最简单的形式为，两个屏蔽路由器，每一个都连接到周 边网。一个位于周边网与内部网络之间，另一个位于周边 网与外部网络（通常为 Internet）之间。 四、实验内容和步骤 （1）简述天网防火墙的工作原理 天网防火墙的工作原理： 在于监视并过滤网络上流入流出的 IP 包，拒绝发送可疑的包。 基于协议特定的标准，路由器在其端口能够区分包和限制包的能力叫 包过滤。由于 Internet 与 Intranet 的连接多数都要使用路由器，所以 Router 成为内外通信的必经端口，Router 的厂商在Router 上加入IP 过;3;;;;;;;;;;