防火墙实验报告.docxVIP

南京信息工程大学

实验（实习）报告

实验（实习）名称防火墙实验（实习）日期2014.12.21指导教师朱节中

系计算机专业软件工程年级2012班次工姓名董上琦学号20122344001

实验目的：

了解防火墙的相关知识

防火墙的简单实验

实验步骤：

了解防火墙的概念，类型及作用

防火墙的实验

实验内容：

1.防火墙的概念

防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。由计算机硬件或软件系统构成防火墙，来保护敏感的数据部被窃取和篡改。防火墙是设置在可信任的企业内部和不可信任的公共网或网络安全域之间的以系列部件的组合，它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。

2防火墙的类型

技术上看，防火墙有三种基本类型：包过滤型、代理服务器型和复合型。它们之间各有所长，具体使用哪一种或是否混合使用，要根据具体需求确定。

包过滤型防火墙（PacketFilterFirewall）通常建立在路由器上，在服务器或计算机上也可以安装包过滤防火墙软件。包过滤型防火墙工作在网络层，基于单个IP包实施网络控制。它对所收到的IP数据包的源地址、目的地址、TCP数据分组或UDP报文的源端口号及目的端口号