实验七防火墙软件及网络入侵检测系统的使用.docxVIP

实验：防火墙软件及网络入侵检测系统的使用 实验目的 Sygate Personal Firewall个人防火墙能对网络、信息内容、应用程序、以及操作系统 提供多层面全方位保护， 可以有效地防止黑客、 木马和其它未知网络威胁的入侵。 本实验的 目的是了解 Sygate Personal Firewall防火墙的基本功能，学会使用 Sygate Personal Firewall防火墙进行实时安全检测。 实验环境 一台接入In ternet的计算机，计算机上安装 Sygate Perso nal Firewall 个人防火墙。 实验内容 熟悉Sygate Personal Firewall 个人防火墙的配置方法。 1 .安装并启动 Sygate Personal Firewall ，可以看到如图 8.9所示不断滚动的、以曲线 图方式显示的实时网络状态，左边部分为网络进出的流量及总量， 右边为受到攻击的历史图 表。下面显示的是系统中运行的程序，具体信息包括协议、监听状态、 本机和远程的端口以 及IP地址等。去掉 Hide WINDOWS Services ”选项前的勾，还可以查看到所有的服务。单 击下方的“ Show Message Console”按钮可以显示软件的操作记录。 5 剧 色”團 5 剧 色”團 爭 Block All Applisttio曲# Lo花乍 Srsnrity I I Jd 图8.9 Go 0... TCP CON... 1D61 SO D. D. □. O-滩反 Z48. BS.S9 144 C:\Frogriiffi Fila ^LEXPFS. EXE TCF LISTEN 1046 0 o. d 0. O-XJ.O.O.C 1436 C:UINI0K^7iJ jflccApp ?? TCP LCSTIN 1U53 0 I2T. 0. 0. l-XJ.0 o.a 1708 C：\FreEr?Tj FilJ ^lEXftiDEE. EXE ; UBF cow... 1107 HOT 121. 0. D. 1-M2T.0.0.1 3356 C:\Pr0gram Fil? ^WINYORD.EIE VW cow.. 1170 lira 127. 0. 0. 1- 3516 C:VPropr^m Fila Ruiuiing 回 Hide Windows ServicJI Hide Broadcast Traf Stcuri ty Normal 单击工具栏上的Applications ”按钮，列表中显示的是访问过网络的所有程序名 称、路径以及规则设置，每点击一次最左边的图标，将在允许、禁止和询问间进行切换。如 图8.10所示。选择一个程序点击下面的“ Advaneed高级”按钮，可以进行更详细的设置。 例如规定它所使用的协议、端口以及 IP地址段，如图8.11所示。 The appli cat a ons： li s tod. telow are those that have b?en checked by Sygate PerEonitl Fir aw *11 Fr?. You cut chasfa t h.i『 a.cce^s itatuEr r?movit th 御 frsm tR? li stj, or cm￡i *th? dvuici d xa：t I ing of ■■昌 ftppl i c kti oil Application List ilMam咚5 Godgl^To^lbaiN...川讪IM wjMicroEof JHDIE Vit2 il Mam咚 5 Godgl^To^lbaiN... 川讪IM wjMicroEof JHDIE Vit 2 Block V... C~ FilitsVintHTi 59 All附 C： \frGgjrsm FilesYNlicro? D… Ain列 C. \WINDDWS\ayst^n32\DEJ 221 丸L C- ^Program Filts\淘宝畅 丫曲虽皿 .Accews | Fth 1. 2. 906. . . . Allw C VPrgr m Fil^sV^odglf Uvuced w Reijjeve All ￡iev 2J R?Bov ^11 OX | jtoi nsj. jtoi nsj. 图 8.10 图 8.11 限制网络邻居通信，在 Tools/Options/Network Neighborhood ”的Network Neighborhood Settings ”中去掉所有的7“,可以设置禁止本机别人浏览和共享你的文 件和打印机。然后再到“常规”标签下勾选“在屏保模式时禁止网络邻居通讯”和“通知前 发出声音提示”两项