網(wǎng)絡(luò)安全實(shí)驗(yàn)教程（第2版）課件 10防火墻

第十章防火墻建議學(xué)時(shí)：4假消息攻擊目錄content網(wǎng)絡(luò)防火墻配置實(shí)驗(yàn)2個(gè)人防火墻配置實(shí)驗(yàn)131個(gè)人防火墻配置實(shí)驗(yàn)實(shí)驗(yàn)原理個(gè)人防火墻位于計(jì)算機(jī)與其所連接的網(wǎng)絡(luò)之間，主要用于攔截或阻斷所有對(duì)主機(jī)構(gòu)成威脅的操作。是運(yùn)行于主機(jī)操作系統(tǒng)內(nèi)核的軟件，根據(jù)安全策略制定的規(guī)則對(duì)主機(jī)所有的網(wǎng)絡(luò)信息進(jìn)行監(jiān)控和審查，包括攔截不安全的上網(wǎng)程序，封堵不安全的共享資源及端口，防范常見的網(wǎng)絡(luò)攻擊等，以保護(hù)主機(jī)不受外界的非法訪問和攻擊，其主要采用的是包過濾技術(shù)。實(shí)驗(yàn)?zāi)康膫€(gè)人防火墻配置實(shí)驗(yàn)通過配置Windows10系統(tǒng)提供的系統(tǒng)防火墻，實(shí)現(xiàn)多種安全策略，對(duì)主機(jī)所有的網(wǎng)絡(luò)信息進(jìn)行監(jiān)控和審查，可以使讀者深入了解個(gè)人防火墻的主要功能和配置方法。41.1實(shí)驗(yàn)設(shè)計(jì)實(shí)驗(yàn)環(huán)境為一臺(tái)與互聯(lián)網(wǎng)相連的Windows10虛擬機(jī)實(shí)驗(yàn)方法實(shí)驗(yàn)環(huán)境利用個(gè)人防火墻防范不安全程序及端口；利用個(gè)人防火墻配置連接安全規(guī)則；利用命令行工具netsh配置防火墻。Windows防火墻netsh：netsh（networkshell）是Windows系統(tǒng)提供的功能強(qiáng)大的網(wǎng)絡(luò)配置命令行工具，可以實(shí)現(xiàn)對(duì)Windows防火墻的配置實(shí)驗(yàn)工具51.2實(shí)驗(yàn)步驟查看個(gè)人防火墻的默認(rèn)規(guī)則添加出入站規(guī)則防范不安全的程序使用netsh配置防火墻查看防火墻防火墻的開啟與關(guān)閉端口的開啟與關(guān)閉出入站規(guī)則配置0102030461.3問題討論1、在10.4節(jié)的實(shí)驗(yàn)中，若對(duì)常見的網(wǎng)絡(luò)功能進(jìn)行限制該如何設(shè)置，如對(duì)FTP、遠(yuǎn)程控制、QQ服務(wù)等網(wǎng)絡(luò)功能進(jìn)行限制。72網(wǎng)絡(luò)防火墻配置實(shí)驗(yàn)實(shí)驗(yàn)原理網(wǎng)絡(luò)防火墻位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間，主要用于攔截或阻斷所有對(duì)內(nèi)部網(wǎng)絡(luò)構(gòu)成威脅的操作。網(wǎng)絡(luò)防火墻的硬件和軟件都單獨(dú)進(jìn)行設(shè)計(jì)，由專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包，并且采用專用操作系統(tǒng)平臺(tái)，具有很高的效率，技術(shù)上集包過濾技術(shù)和應(yīng)用網(wǎng)關(guān)技術(shù)于一身。實(shí)驗(yàn)?zāi)康恼莆站W(wǎng)絡(luò)防火墻的主要功能和配置方法，理解包過濾技術(shù)和代理技術(shù)原理的目的。82.1實(shí)驗(yàn)設(shè)計(jì)Iptables：Linux平臺(tái)下的包過濾防火墻實(shí)驗(yàn)方法實(shí)驗(yàn)工具通過iptables對(duì)防火墻進(jìn)行配置，實(shí)現(xiàn)如下功能：允許外網(wǎng)訪問內(nèi)部網(wǎng)站，不允許外網(wǎng)訪問內(nèi)網(wǎng)其它主機(jī)；禁止外網(wǎng)對(duì)內(nèi)部網(wǎng)絡(luò)的掃描；將防火墻配置為內(nèi)部網(wǎng)站的NAT代理，以實(shí)現(xiàn)NAT轉(zhuǎn)換實(shí)驗(yàn)環(huán)境利用Ubuntu系統(tǒng)虛擬主機(jī)模擬網(wǎng)絡(luò)防火墻利用iptables對(duì)防火墻進(jìn)行配置利用四臺(tái)虛擬主機(jī)構(gòu)建內(nèi)、外網(wǎng)絡(luò)，分別為內(nèi)網(wǎng)Web服務(wù)器，內(nèi)網(wǎng)FTP服務(wù)器，內(nèi)網(wǎng)主機(jī)和外網(wǎng)主機(jī)2.1實(shí)驗(yàn)設(shè)計(jì)102.2實(shí)驗(yàn)步驟Ubuntu系統(tǒng)配置路由轉(zhuǎn)發(fā)功能開啟iptables服務(wù)，進(jìn)行規(guī)則配置包過濾規(guī)則配置驗(yàn)證，外網(wǎng)主機(jī)只能訪問內(nèi)部Web站點(diǎn)提供的HTTP服務(wù)，而不能訪問內(nèi)網(wǎng)主機(jī)及其他服務(wù)配置防火墻NAT轉(zhuǎn)換功能NAT轉(zhuǎn)換功能實(shí)驗(yàn)驗(yàn)證0102030405112.3問題討論1、在10.5節(jié)實(shí)驗(yàn)中，常見的情形是允許外部主機(jī)對(duì)Web服務(wù)器進(jìn)行網(wǎng)絡(luò)診斷（ping）和HTTP服務(wù)訪問，而禁止外部主機(jī)對(duì)內(nèi)網(wǎng)的其他訪問，請(qǐng)進(jìn)行規(guī)則設(shè)置并檢驗(yàn)效果。2、如果在規(guī)則設(shè)置中有兩條規(guī)則是相互矛盾的，比如前一條是禁止通過某個(gè)端口，后一