防火墙-实验报告.docxVIP

PAGE PAGE # / 13 、实验目的 通过实验深入理解防火墙的功能和工作原理 熟悉天网防火墙个人版的配置和使用 、实验原理 防火墙的工作原理 防火墙能增强机构内部网络的安全性。 防火墙系统决定了 哪些内部服务可以被外界访问； 外界的哪些人可以访问内 部的服务以及哪些外部服务可以被内部人员访问。 防火墙 必须只允许授权的数据通过， 而且防火墙本身也必须能够 免于渗透。 两种防火墙技术的对比 包过滤防火墙： 将防火墙放置于内外网络的边界； 价格较 低，性能开销小，处理速度较快；定义复杂，容易出现因 配置不当带来问题， 允许数据包直接通过， 容易造成数据 驱动式攻击的潜在危险。 应用级网关： 内置了专门为了提高安全性而编制的 Proxy 应用程序，能够透彻地理解相关服务的命令， 对来往的数 据包进行安全化处理，速度较慢，不太适用于高速网 （ATM 或千兆位以太网等）之间的应用 。 防火墙体系结构 屏蔽主机防火墙体系结构： 在该结构中， 分组过滤路由器 或防火墙与 Internet 相连，同时一个堡垒机安装在内部 网络，通过在分组过滤路由器或防火墙上过滤规则的设 置，使堡垒机成为 Internet 上其它节点所能到达的唯一 节点，这确保了内部网络不受未授权外部用户的攻击。 双重宿主主机体系结构： 围绕双重宿主主机构筑。 双重宿 主主机至少有两个网络接口。 这样的主机可以充