网络安全实验

1、五邑大学计算机学院School of Computer Science 网络安全技术实验报告题 目： 防火墙实验 学 院： 专 业： 班 级： 学 号： 姓 名： 指导教师： 日 期： 1 实验名称： 防火墙实验2 实验目标1、 通过实验理解防火墙的功能和工作原理 2、 掌握操作系统内置互联网连接防火墙（ICF）的配置3、 掌握GlassWire的配置和使用4、 灵活运用防火墙的配置，保证系统的安全3 实验内容及过程(1)实验原理1、 防火墙的工作原理2、 防火墙的主要技术，主要是包过滤技术和应用级网关技术（自己查阅资料）   防火墙的分类：从实现技术方式来分类，

2、防火墙可分为包过滤防火墙、应用网关防火墙、代理防火墙和状态检测防火墙等。从形态上来分类，防火墙可以分为软件防火墙和硬件防火墙。软件防火墙提供防火墙应用软件，需要安装在一些公共的操作系统上；硬件防火墙是将防火墙软件安装在专用的硬件平台和专有操作系统之上，以硬件形式出现，有的还使用一些专有的ASIC硬件芯片负责数据包的过滤，这种方式可以减少系统的漏洞，性能更好，是比较常用的方式，比如 Cisco 的PIX防火墙。3、 互联网连接防火墙简称ICF，用于保护家庭用户和小型企业不受外部威胁的侵害。ICF旨在为windows 操作系统提供一个基本的入侵保护机制。这意味着ICF可以防止黑客扫描计算

3、机信息，也可以阻止未经计算机请求的外部流量进入计算机。所以，这个简单的防护工具可以有效防止低级黑客入侵系统。ICF为用户提供一种简单和透明的安全体验，用户可以通过一个简单的复选框或者向导在互联网连接上启用ICF，在为高级用户提供灵活的定制设置的同时，也为普通用户提供了一种简单轻松的配置过程。4、 根据防火墙保护的对象不同，防火墙可分为网络防火墙和主机防火墙。主机防火墙也称为个人防火墙或单机防火墙，它主要对主机系统进行全面的防护。 天网防火墙个人版是主机防火墙，是一款软件防火墙。它根据系统管理者设定的安全规则，可以提供访问控制、应用选通、信息过滤等功能，可以防范网络入侵和攻击，防止信息泄露。(2

4、)实验步骤1.ICF的使用和配置打开控制面板，进入系统和安全，便可进入Windows防火墙。这个用来设置防火墙的启动和关闭这个用来设置防火墙不用阻止的程序和服务的传入网络连接，如果取消选择，程序在启动时会弹出防火墙的询问，是否阻止此程序的进行。这个用来配置自定义的防火墙规则，需要一些配置的知识。2. GlassWire的安装配置和使用运行GlassWire安装向导，根据向导进行基本设置。安装安装完成之后，启动GlassWire可以监控自己电脑的网络流量情况。可以查看各个应用的网络请求，可以查看各个协议的用量情况可以总览各个程序各个协议的用量情况可以在GlassWire上禁止一些程序的网络连接的请求。4 实验总结通过本实验我们了解了天网防火墙的原理及使用方法：(1) 对访问请求的实时监控功能；(2) 可灵活设置IP安全规则；(3) 提供应用程序访问网络权限设置功能，对应用程序数据包进行底层分析拦截；(4) 全面的日志记录功能；(5) 完善的声音报警功能；并对其性能有一定了解。从实现技术方式来分类，防火墙可分为包过滤防火墙、应用网关防火墙、代理防火墙和状态检测防火墙等。从形态上来分类，防火墙可以分为软件防火墙和硬件防火墙。软件防火墙提供防火墙应用软件，需要安装在一些公共的操作系统上；硬件防火墙是将防火墙软件安装在专用的硬件平台和专有操作系统之上，以硬件形式出现。本实验用的G