安装防火墙和防火墙设置实训实验报告

1、防火墙的使用实验目的:通过对天网防火墙软件的熟悉与使用了解在网络安全中防火墙的重要性，并学会简单的防火墙配置。二.实验步骤：1.首先，按照步骤装好天王防火墙；2依据不同的安全要求设置对天网进行设置并实现相应的安全要求。实验内容:写在前面：219.219.61.1641.缺省IP规则：允许ping通卄卢自训i.i“怕乍閃川三时尿icri?尤&站出曙爲口”隹曰”毛：汹叵应包.THE尤详跖it曙逅ET元法丑込UiLN?ujrriL-N/nfflSTEQXOTpin估橹隔TllinyII7IFIFFF厂FIFII7社洞J-nty,uri/阳扫ic.fi?Ji：击山忙沽土局匾可聞吻磊逹d兰拄山专議tf兀

2、件局城鬥工.叽书枚用丈旳人孕氏拆ILf共1耳財冏-叽|卑审片和时主廿禎口R叵nd戌或qtE-tt-扁局们结果如下:天冏防火墙于人版_X安全级别:自定义n9EBEBOG*m蔥中高扩展自定乂日志内岡曰志三|Bx|鼻对方端口：10155该包被拦璋15;11;11援收到219.219.61.160的UDF数据包，本机端口：6609j对方端口：10160违包被拦截，15:11:11捲收到Z19.Z19.61.160的UDF塑据包.本机端口：6609j对方辅口:1O1B0骸包彼拦毎15:11:12接收到219.219.61.160的UDP塑据包，本机谛口：6S09,对方端口:10160逑包彼拦薩.不允许p

3、ing通：结果如下:天网防火墙个人版安全级剧:自走熨0该操作被拒毎日志15;14;1415:14:1915:14:2415:14:29低中窝犷展自定文219.21.&1.156尝试用Fing来探测本机逵操作被拒绝219.21.&1.156尝试用Ping来探测本机该按作被拒無219.21.&1.156尝试用Fing来探测本机連操住彼拒绝219.21.&1.156尝试用珀現弓来探测本机违操件被拒魏.在缺省IP规则设置中还可以进行许多其他设置。2.自定义IP规则在这里列出了所有的规则的名称，该规则所对应的数据包的方向，该规则所控制的协议，本机端口，对方地址和对方端口，以及当数据包满足本规则时所采取的

4、策略。在列表的左边为该规则是否有效的标志，勾选表示该规则有效。改变后，请保存。修改IP规则:國修改IP规则:对方IF地址匣局域网的网络地址二数据包协溟类型:ICMFZJ当满足上面条f半时确定同时还记录点开相应的按钮可以进行相关设置，如下:导出规则:高级应用程序规则设置：对应用程序发送数据传输包的监控，可以使了解到系统目前有那些程序正在进行通讯天网防火墙个人版_x園刪叫討逼ma?安全级别：自疋低中sr自定灵应冏程序访问网络权眼设置Q国端鸟g/3创软件管掠开机中助手版本：3,1,1,1/选项路屁諜蠶邑0迫朋申雌怎昭翻X删除Adobe?Flash?FlayerInst：ill版本：10Z1531賂径

5、：C:WIND0WSsystejn32MacromedFlashF夕删除ClientHostMicrosoft基础类庖版本：1,0,D,1砂路径：C:WINDOWSsvsten32c1ienthost.exe选项删除进行相关设置:自定义应用程序规则：列出了所有的应用程序规则的名称，该规则版本号，该规则路径，等信息。在列表的右边为该规则访问权限选项，勾选表示一直允许该规则访问网络，问号选表示该规则每次访问网络的时候会出现询问是否让该规则访问网络对话框，叉选表示一直禁止该规则访问网络。用户可以根据自己的需要点击勾、问号、叉来设定应用程序规则访问网络的权限。网络访问监控功能：由于通常的危险进程都是采用TCP传输层协议，所以基本上只要对使用TCP协议的应用程序进程监控就可以了。一旦发现有不法进程在访问网络，用户可以用结束进程钮来禁止它们I应用程序网堀状态TCF协议二X&|6.断开/接通网络:断开：连接7.日志查看与分析：Ping百度，得到百度的IP：119.75.218.77在日志中可以捕获到连接的信息四.实验体会：本次试验进行的是对天网防火墙的了解和使用，通过一下午的摸索和实验，我对该防火墙有了一定