實訓4-1--防火墻與網(wǎng)絡隔離技術

1、本節(jié)實訓與思考的目的是：(1)熟悉防火墻技術的基本概念，了解防火墻技術的基本內(nèi)容。(2)通過因特網(wǎng)搜索與瀏覽，了解網(wǎng)絡環(huán)境中主流的防火墻技術網(wǎng)站，掌握通過專業(yè)網(wǎng)站不斷豐富防火墻技術最新知識的學習方法，嘗試通過專業(yè)網(wǎng)站的輔助與支持來開展防火墻技術應用實踐。(3)在WindowsXP中配置簡易防火墻(IP篩選器)，完成后，將能夠在本機實現(xiàn)對IP站點、端口、DNS服務屏蔽，實現(xiàn)防火墻功能。1工具工具準備工作準備工作在開始本實訓之前，請認真閱讀

2、本課程的相關內(nèi)容，熟悉防火墻的基本概念。需要準備一臺運行WindowsXPProfessional并帶有瀏覽器，能夠訪問因特網(wǎng)的計算機。2實訓內(nèi)容與步驟實訓內(nèi)容與步驟(1)概念理解1)請通過查閱有關資料，盡量用自己的語言，簡述防火墻的作用是什么？防火墻是網(wǎng)絡安全的屏障。防火墻可以強化網(wǎng)絡安全策略。對網(wǎng)絡存取和訪問進行監(jiān)控審計。防止內(nèi)部信息的外泄。_________________________________2)根據(jù)防范的方式和側(cè)重點

3、的不同，防火墻技術可分成很多類型，但總體來講還是二大類：分組過濾和應用代理。請分別簡單介紹這兩種防火墻技術。實訓4.1了解防火墻技術第4章防火墻與網(wǎng)絡隔離技術31)打開或關閉Windows防火墻。為打開或關閉Windows防火墻，必須以管理員身份登錄計算機，并按以下步驟執(zhí)行：步驟1：在Windows的“開始”菜單中單擊“控制面板”命令，然后雙擊其中的“Windows防火墻”圖標，打開Windows防火墻，見圖4.6所示。圖4.6“Win

4、dows防火墻”對話框步驟2：在“常規(guī)”選項卡上，單擊下列選項之一：①啟用(推薦)：通常應當使用此設置。②關閉(不推薦)：關閉Windows防火墻可能會使你的計算機以及網(wǎng)絡更容易受到病毒或未知入侵者的損壞。如果使用“高級”選項卡關閉一個或多個單個連接的Windows防火墻，那么Windows安全中心將報告防火墻已關閉，即使其他連接的防火墻并未關閉。并且，在“常規(guī)”選項卡中，Windows防火墻將仍舊設置為“啟用”。2)啟用安全記錄。當W

5、indows防火墻處于打開狀態(tài)時，在默認情況下并不啟用安全記錄。但是，無論安全記錄是否被啟用，防火墻都能正常工作。而只有啟用了Windows防火墻的連接才能使用日志記錄功能。為啟用安全記錄選項，用戶必須以管理員身份登錄計算機，并執(zhí)行以下操作：步驟1：打開“Windows防火墻”對話框，單擊“高級”選項卡，見圖4.7所示。步驟2：在其中的“安全日志記錄”欄中單擊“設置”按鈕，打開“日志設置”對話框，如圖4.8所示。步驟3：單擊下面的選項之