防火墙实验报告.docVIP

-

.

一、实验目的

.通过实验深入理解防火墙的功能和工作原理

.熟悉天网防火墙个人版的配置和使用

二、实验原理

.防火墙的工作原理

.防火墙能增强机构部网络的平安性。防火墙系统决定了哪些部效劳可以被外界访问；外界的哪些人可以访问部的效劳以及哪些外部效劳可以被部人员访问。防火墙必须只允

许授权的数据通过，而且防火墙本身也必须能够免于渗

透。

.两种防火墙技术的比照

.包过滤防火墙：将防火墙放置于外网络的边界；价格较低，性能开销小，处理速度较快；定义复杂，容易出现因配置

不当带来问题，允许数据包直接通过，容易造成数据驱动

式攻击的潜在危险。

.应用级网关：置了专门为了提高平安性而编制的Proxy应用程序，能够透彻地理解相关效劳的命令，对来往的数据包进展平安化处理，速度较慢，不太适用于高速网〔ATM

或千兆位以太网等〕之间的应用。

.防火墙体系构造

.屏蔽主机防火墙体系构造：在该构造中，分组过滤路由器或防火墙与Internet相连，同时一个堡垒机安装在部网

-.word.zl.

-

-

.

络，通过在分组过滤路由器或防火墙上过滤规那么的设置，使堡垒机成为Internet上其它节点所能到达的唯一

节点，这确保了部网络不受未授权外部用户的攻击。

.双重宿主主机体系构造：围绕双重宿主主机构