网络安全技术实验五%U00A0配置防火墙_第1页
网络安全技术实验五%U00A0配置防火墙_第2页
网络安全技术实验五%U00A0配置防火墙_第3页
网络安全技术实验五%U00A0配置防火墙_第4页
网络安全技术实验五%U00A0配置防火墙_第5页
已阅读5页，还剩4页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

实验五

配置防火墙4.1

教学要求理解：防火墙的概念与功能、入侵检测技术的概念与功能、入侵防御的概念与功能。掌握：防火墙部署的结构类型、网络安全态势感知技术。了解：防火墙的应用场景、入侵检测的应用场景、网络防御技术的应用。4.2

教学实践本节介绍配置高级安全

WindowsDefender

防火墙。虽然有很多商业的防火墙软件可以对用户主机加以防护，但大多数情况下，Windows操作系统自带的防火墙功能足够强大，可以支持用户基本的安全需要。WindowsDefender防火墙是基于状态的主机防火墙，可以对IPv4和IPv6流量按规则进行筛选过滤，除此之外，它还可以指定端口号、应用程序名称、服务名称或其他标准来对允许通过的业务流量进行配置。（1）

通过打开Windows控制面板里搜索“防火墙”，或者在“配置”功能里搜索“防火墙”，可以打开WindowsDefender防火墙功能，如图4-6所示。点击“高级设置”按钮，可以进入到高级安全WindowsDefender防火墙功能。

图4-6WindowsDefender防火墙（2）进入“高级安全的

Windows

防火墙”后，其窗口左侧提供了相关“高级安全的

WindowsDefender防火墙”的选项功能列表，包括“入站规则”、“出站规则”、“连接安全规则”和“监视”等功能，如图4-7所示。

图4-7

高级安全WindowsDefender防火墙配置界面（3）通过出站规则限制特定的程序访问互联网。在高级安全WindowsDefender防火墙配置界面上，点击出站规则，在界面右侧选择“新建规则”，进入到“新建出站规则向导”功能，如图4-8所示。

图4-8

选择新建出站规则的类型以限制QQ访问互联网为例，在没有进行限制前，QQ软件可以成功登陆。现在通过WindowsDefender防火墙功能，把QQ软件的出站访问进行限制，即限制QQ主程序访问互联网，如图4-9所示，将QQ.exe的程序路径加入。

图4-9

指定要限制出站访问的程序路径进一步，设置出站限制为“阻止连接”，如图4-10所示。通过这个方式设置后，程序将无法发起对外的连接。

图4-10

选择符合指定条件时采用的防火墙动作之后选择应用的范围，如图4-11所示，可以限制该程序在所有默认场景中均不允许进行出站访问，即不允许对外访问互联网。

图4-11

指定在哪些网络配置条件下应用此规则最后给此出站规则指定名称，如图4-12所示，还可以给规则命名的同时加一些描述信息，以方便后续查找和分析问题。

图4-12

给出站规则指定名称和添加描述信息4、完成配置后，会在防火墙的出站规则里增加一个相关的条目。此时再重新打开QQ软件，会发现其登陆时间变得很长，最后以失败告终，提示“请检查您的网络或者本机防火墙设置”，如图4-13所示。说明防火墙阻止出站访问功能的确生效了。

图4-13

限制出站规则生效后QQ软件无法访问互联网进一步，还可以再将此规则禁用，检查此时QQ软件是否又可以正常访

人人文库> 全部分类> 应用文书 > 产品手册

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论