任务6.1 配置软件防火墙.pptx

项目6使用防火墙保护网络安全;2020年7月30日，西昌市公安局网络安全保卫大队接到报警：西昌市某校学生发现自己中考志愿被篡改。警方迅速立案并开始侦办，不查不知道，一查吓一跳，该学校竟有上百名学生的中考志愿遭到篡改。警方迅速组织安全人员堵住漏洞，进行补救。;互联网公开性，让网络攻击成本大大降低。随着网络攻击技术和攻击工具发展，黑客利用更先进技术攻击工具，更难发现，更难检测。

本项目从网络攻击出发，介绍部署网络防火墙的安全防御措施。

设置Windows防火墙，防御病毒攻击。

设置网络防火墙，防御网络攻击。;;某学院多媒体机房电脑，为方便老师使用，没有安装还原系统。在使用过程中，由于各种U盘使用，经常出现故障，不能上网、读盘缓慢……不能打开文件等故障。新学期开学后，网络管理员重装系统，配置WindowsDefender防火墙，针对Windows系统部分开放端口封闭。;为了保护计算机和网络安全，开启或关闭部分WindowsDefender防火墙的功能，允许应用通过“WindowsDefender防火墙”；或更改或删除部分应用以及应用端口，堵塞住系统漏洞，保障设备安全。;6.1.1了解防火墙

1.什么是防火墙

防火墙（Firewall）是位于内部网络与外部网络之间安全系统，将内网和外网隔离。防火墙按照一定策略，防止黑客攻击，保护内部网络安全运行。;6.1.1了解防火墙

1.什么是防火墙

在网络安全部署中，防火墙安装在内网和外网边界，保护内部网络免受来自外部攻击，防止内部网络中数据泄露。;6.1.1了解防火墙

2.防火墙的功能

防火墙对传输数据监控，只允许经过许可通讯进行传输，阻断其它任何形式网络访问。;6.1.1了解防火墙

2.防火墙的功能

（1）网络安全屏障

防火墙作为网络边界控制点，提高内部网络安全，过滤不安全服务，降低风险。保护网络免受大部分攻击。;6.1.1了解防火墙

2.防火墙的功能

（2）强化网络安全策略

通过防火墙配置，将安全软件（如口令、加密、身份认证、审计等）配置在防火墙。将网络安全问题分散到主机上，防火墙集中管理更经济。

;6.1.1了解防火墙

2.防火墙的功能

（3）对网络存取和访问监控审计

所有??问都经过防火墙，防火墙进行日志记录，提供使用统计。当发生攻击，防火墙进行报警，提供网络监测详细信息。;6.1.1了解防火墙

2.防火墙的功能

（4）防止内部信息的外泄

防火墙隔离三个区域，划分内网不同区域，实现内网重点网段，限制重点区域、敏感网络访问。;6.1.1了解防火墙

3.防火墙的分类

在安全防护策略中，防火墙是将内部网和公共网络（如Internet）隔离开方法，是一种数据包过滤、隔离技术，依照特定规则，允许或限制数据通过。;6.1.1了解防火墙

3.防火墙的分类

（1）硬件防火墙

硬件防火墙把安全防护程序，做到芯片，由硬件执行IP数据包过滤，减少CPU负担，加快IP数据包转发速度。;6.1.1了解防火墙

3.防火墙的分类

（2）软件防火墙

软件防火墙使用软件完成安全功能，将软件部署在主机，其性能较硬件防火墙差，占用系统资源，影响系统性能。;6.1.1了解防火墙

3.防火墙的分类

（2）软件防火墙

第三方软件防火墙有360软件防火墙，赛门铁克防火墙等，应用最普及还是系统内嵌WindowsDefender防火墙。;6.1.2了解WindowsDefender防火墙

1.了解WindowsDefender系统防火墙

WindowsDefender防火墙是Windows系统自带软件防火墙，WindowsDefender防火墙自动检测计算机隐藏病毒。;6.1.2了解WindowsDefender防火墙

2.区分系统防火墙和网络防火墙

系统防火墙与网络防火墙相似，针对目标却不同。

系统防火墙拦截或阻断对操作系统构成威胁操作。如：对系统目录或系统文件进行添加、修改、删除，或者对注册表的修改等等。

系统防火墙阻断所有针对系统破坏操作，保障系统稳定运行。;6.1.2了解WindowsDefender防火墙

3.打开Windows10系统防火墙

在桌面上打开“控制面板-系统和安全”，查看“WindowsDefender防火墙”;6.1.2了解WindowsDefender防火墙

3.打开Windows10系统防火墙

或在控制面板右上角“类别”，设置“大图标”或“小图标”，显示“WindowsDefender防火墙”图标。;6.1.2了解WindowsDefender防火墙

4.查看Windows防火墙保护网络

双击“WindowsDefender防火墙”打开防火墙软件，查看防