《网络安全技术》课件第6章.ppt

2．防火墙需求的变化根据防火墙的发展趋势，选择防火墙的标准将集中在以下几个方面：(1)易于管理性；(2)应用透明性；(3)鉴别与加密功能；(4)操作环境和硬件要求；(5)VPN的功能；(6)接口的数量；(7)成本。6.9防火墙实例－天网防火墙6.9.1天网防火墙简介天网防火墙个人版(简称天网防火墙)是由天网安全实验室研发制作的用于个人计算机的网络安全工具。它根据系统管理者设定的安全规则(SecurityRules)把守网络，能够提供强大的访问控制、应用选通、信息过滤等功能。它可以帮助用户抵挡网络入侵和攻击，防止信息泄露，从而保障用户机器的网络安全。天网防火墙把网络分为本地网和互联网两种，针对来自不同网络的信息设置不同的安全方案，它适合于以任何方式连接上网的个人用户。6.9.2天网防火墙的安装(1)双击已经下载好的天网V2.73版安装程序，出现如图6.9所示的安装界面。图6.9天网防火墙安装界面(2)在出现如图6.9所示的授权协议后，请仔细阅读协议，如果用户同意协议中的所有条款，请选择“我接受此协议”，并单击“下一步”继续安装。如果用户对协议有任何异议，可以单击取消，安装程序将会关闭。必须接受授权协议才可以继续安装天网防火墙。如果同意协议，单击“下一步”将会出现如图6.10所示的“选择安装的目标文件夹”界面。图6.10“选择安装的目标文件夹”界面(3)继续点击“下一步”，出现如图6.11所示的“选择程序管理器程序组”界面，用于创建程序在“开始”菜单文件夹中的快捷方式。图6.11“选择程序管理器程序组”界面(4)点击“下一步”，出现正在复制文件的界面，此时是软件正在安装，请用户耐心等待。(5)文件复制基本完成后，系统会自动弹出如图6.12所示的“天网防火墙设置向导”，为了方便更好地使用天网防火墙，请仔细设置。图6.12“天网防火墙设置向导”(6)单击“下一步”，出现如图6.13所示的“安全级别设置”。为了保证用户能够正常上网并免受他人的恶意攻击，一般情况下，我们建议大多数用户和新用户选择中等安全级别，对于熟悉天网防火墙设置的用户可以选择自定义级别。图6.13“安全级别设置”(7)单击“下一步”，出现如图6.14所示的“局域网信息设置”，软件将会自动检测用户的IP地址并记录下来，同时建议用户勾选“开机的时候自动启动防火墙”这一选项，以保证用户的电脑随时都受到天网防火墙的保护。图6.14“局域网信息设置”(8)单击“下一步”，进入“常用应用程序设置”，如图6.15所示。对于大多数用户和新用户建议使用默认选项。图6.15“常用应用程序设置”(9)单击“下一步”，至此天网防火墙的基本设置已经完成了，单击“结束”完成安装过程。(10)请保存好正在进行的其他工作，单击“完成”，计算机将重新启动使防火墙生效。6.9.3天网防火墙的运行(1)系统设置。在防火墙的控制面板中点击“系统设置”按钮即可展开防火墙系统设置面板。天网个人版防火墙“系统设置”界面如图6.16所示。图6.16“系统设置”面板(2)IP规则设置。(3)应用程序规划设置如图6.17所示。图6.17应用程序规划设置(4)查看日志。日志里记录了程序访问网络的记录，以及在网上IP扫描的端口的情况，供参考以便采取相应的对策。(5)新建IP规则。当用户需要开一些应用(比如开启FTP服务端服务)时，天网防火墙的默认设置将会带来一些麻烦，使别人连不上用户的机器，这个时候我们就需要新建IP规则来开放相应的端口。下面我们将介绍如何新建IP规则。在“自定义IP规则”里双击进行新规则设置，将出现如图6.18所示的界面。图6.18“自定义IP规则”点击“增加规则”后将会出现如图6.19所示的界面，该界面可分为四个部分。图6.19增加IP规则习题6.1简述防火墙的功能。6.2简述包过滤防火墙的工作原理。6.3简述代理服务器的基本工作原理。6.4防火墙的体系结构一般有哪几种？各有什么特点？6.5简述分布式防火墙的主要特点。6.6如何设置天网个人防火墙？(2)美国国家计算机安全协会(NationalComputerSecurityAssociation，NCSA)成立的防火墙开发商(FirewallProductDeveloper，FWPO)联盟制定了防火墙测试标准。6.5在网络中配置防火墙防火墙作为网络安全的一种防护手段，有多种实