网络通信安全：防火墙规则配置与优化.pdfVIP

防火墙规则配置与优化 一、 实验目的 理解等级保护中对访问控制的要求，学习如何配置防火墙访问控制规则，并优化访问控制 规则。 二、 实验软硬件要求 华为ensp 仿真模拟软件。 三、 等级保护2.0 相关要求 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外 受控接口拒绝所有通信。 应删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制规则数量最小化。 四、 实现功能 1、 打开实验拓扑ENSP，调整网络使得可以访问防火墙。 2、 制定防火墙规则，并应用到防火墙。 假定公司内部 IP 为 /24，外网地址是/24 网段，配置防火墙访问 控制规则，满足如下要求： a) 只允许-100 能够访问访问外网； b) 禁止/24 访问外网telnet 服务； c) 禁止外网的私有地址 ~/16,/16,/8 访问内网； d) 允许所有ICMP 报文通过； e) 允许02/32访问外网