網(wǎng)絡(luò)軟件防火墻安裝與配置

項目6網(wǎng)絡(luò)安全防護(hù),學(xué)習(xí)目標(biāo),掌握網(wǎng)絡(luò)軟件防火墻安裝與配置掌握硬件防火墻橋模式的安裝與配置掌握硬件防火墻路由模式的安裝與配置,任務(wù)1網(wǎng)絡(luò)軟件防火墻安裝與配置,任務(wù)描述任務(wù)分析方法與步驟相關(guān)知識與技能,任務(wù)描述,網(wǎng)絡(luò)中的計算機(jī)是網(wǎng)絡(luò)安全最薄弱的環(huán)節(jié)，可能遭受到病毒、蠕蟲、木馬等程序的攻擊，而現(xiàn)在的攻擊方式一般都由網(wǎng)絡(luò)發(fā)起，故主機(jī)的安全與否直接關(guān)系到網(wǎng)絡(luò)能否正常運(yùn)行。一個被感染的主機(jī)，影響的不僅僅是自己的正常工作，同時還會對周圍其他主機(jī)產(chǎn)生威脅并影響其安全。所以，這就需要我們對接入校園網(wǎng)的每個終端設(shè)備，加強(qiáng)自身抵抗病毒及網(wǎng)絡(luò)攻擊的能力，從而保護(hù)校園網(wǎng)絡(luò)的安全。,任務(wù)分析,要使得主機(jī)終端有能夠抵抗病毒及網(wǎng)絡(luò)攻擊的能力，就需要在主機(jī)終端設(shè)備上安裝相應(yīng)的抗病毒及抵御網(wǎng)絡(luò)攻擊的專用軟件。針對病毒，一般采用殺毒軟件應(yīng)對；而對于網(wǎng)絡(luò)攻擊，通常采用在終端設(shè)備上安裝網(wǎng)絡(luò)軟件防火墻進(jìn)行防御。所以在終端上，一般采用兩者相結(jié)合的方法來達(dá)到最佳效果。這里，主要介紹網(wǎng)絡(luò)軟件防火墻的安裝及配置方法。,方法與步驟,第一步，選擇語言，默認(rèn)就是中文安裝,方法與步驟,第二步，設(shè)置DNS服務(wù)器地址及相關(guān)云服務(wù),方法與步驟,第三步，安裝防火墻相關(guān)組件,方法與步驟,第四步，設(shè)置開啟防火墻特色組件及服務(wù),方法與步驟,第五步，設(shè)置防火墻安裝路徑,方法與步驟,第六步，安裝完畢之后開始進(jìn)行防火墻設(shè)置,方法與步驟,沙盒的啟用重啟后右下角會出現(xiàn)COMODO的快捷圖標(biāo)，鼠標(biāo)右鍵點擊圖標(biāo)，在彈出的窗口中選擇Sandbox安全級別為“啟用”,方法與步驟,設(shè)定每個程序允許對外訪問的規(guī)則,方法與步驟,防火墻特色服務(wù)設(shè)置,方法與步驟,防火墻行為設(shè)置,方法與步驟,應(yīng)用程序網(wǎng)絡(luò)訪問控制,方法與步驟,Defense+配置,方法與步驟,Defense+配置,相關(guān)知識與技能,網(wǎng)絡(luò)防火墻概念防火墻的功能防火墻的優(yōu)點防火墻的發(fā)展史,網(wǎng)絡(luò)防火墻概念,網(wǎng)絡(luò)中，所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如Internet)分開的方法，它實際上是一種隔離技術(shù)。防火墻是在兩個網(wǎng)絡(luò)通訊時執(zhí)行的一種訪問控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。,防火墻的功能,網(wǎng)絡(luò)安全的屏障強(qiáng)化網(wǎng)絡(luò)安全策略監(jiān)控網(wǎng)絡(luò)存取和訪問防止內(nèi)部信息的外泄,防火墻的優(yōu)點,防火墻能強(qiáng)化安全策略。防火墻能有效地記錄Internet上的活動。防火墻限制暴露用戶點。防火墻是一個