outpost firewall 安裝及使用

1、Outpost firewall pro安裝及使用,防火墻的安裝、配置及應(yīng)用,教師自我介紹,授課教師：和 乾系別：大慶職業(yè)學(xué)院計算機(jī)應(yīng)用工程系專業(yè)：計算機(jī)網(wǎng)絡(luò)技術(shù)教研室聯(lián)系電話： Email:anqierfeng@163.com,個人及企業(yè)對防火墻需求,什么是網(wǎng)絡(luò)安全（結(jié)合實際來簡單說明）？,沒有絕對的安全安全性和方便性很難共存,本講任務(wù),防火墻OP的安裝及漢化，解決：特殊軟件的安裝方法及漢化手段防火墻OP的設(shè)置

2、及規(guī)則應(yīng)用，解決：不同用戶對于防火墻的不同需求(重點(diǎn)、難點(diǎn))防火墻OP的相關(guān)使用及應(yīng)用技巧，解決：快速使用防火墻、日志的使用等,,殺毒軟件與防火墻的區(qū)別？ （同學(xué)討論回答）,1.1 防火墻的特點(diǎn),在多態(tài)的網(wǎng)絡(luò)環(huán)境，多樣的網(wǎng)絡(luò)攻擊中與其亡羊補(bǔ)牢不如主動防御通過合理的設(shè)置，有效的防御木馬軟件及網(wǎng)絡(luò)攻擊怎么樣讓計算機(jī)“內(nèi)外兼修”？,選擇一個好的防火墻和一個好的殺毒軟件,Outpost Firewall pro

3、主界面及特點(diǎn),,1.2 防火墻op的安裝及漢化,軟件開始安裝要進(jìn)行更新（update）一路 ？如何漢化？漢化補(bǔ)?。?？？？？,選擇的區(qū)別,軟件漢化,漢化過程出現(xiàn)錯誤，我們?nèi)绾谓鉀Q這樣的問題？終止？忽略？重試？,1.3 防火墻op的簡單設(shè)置及策略應(yīng)用,學(xué)會畫軟件功能草圖 軟件幾大部分 各部分名稱 大概推斷各部分的功能,軟件功能草圖,

4、,1.3.1 局域網(wǎng)設(shè)置,如計算機(jī)存在在大型局域網(wǎng)中，分別是192.168.1.0（255.255.255.128）192.168.1.0（255.255.255.192） 對于網(wǎng)1本地計算機(jī)信任它所有通信,對于網(wǎng)2本地計算機(jī)只給其文件及打印共享的權(quán)限？,,,,,信任,不完全信任,圖例 1,,說明 1,改動的收益付出的代價應(yīng)用擴(kuò)展,限定特權(quán)用戶來提高系統(tǒng)安全性。,特權(quán)用戶過多,造成維護(hù)的負(fù)擔(dān)。,單個用戶、一個網(wǎng)段,

5、1.3.2 ICMP設(shè)置,如果本地計算機(jī)作為服務(wù)器運(yùn)行,如何響應(yīng)指定機(jī)器的ping命令、tracert命令？,圖例 2,勾選 顯示響應(yīng) 進(jìn) 出 ping勾選 無法達(dá)到目標(biāo) 出 時間超過datagram 出,說明 2,改動的收益付出的代價應(yīng)用擴(kuò)展,計算機(jī)躲開部分OP檢測，解決部分軟件檢測計算機(jī)狀態(tài)問題。,暴露了本地計算機(jī)的相關(guān)信息 。,指定用戶如何設(shè)置？,1.3.3 網(wǎng)絡(luò)規(guī)則設(shè)置,系統(tǒng)規(guī)則設(shè)置應(yīng)用程序規(guī)則設(shè)置,宏

6、觀調(diào)控、整體把握,地方管制,**應(yīng)用程序策略優(yōu)先于系統(tǒng)策略**,圖例 3,,,,設(shè)置下載軟件的應(yīng)用規(guī)則,如何設(shè)置呢？ 對于現(xiàn)在下載軟件 最低的標(biāo)準(zhǔn) FTP 下載 HTTP下載,端口 21 端口 80,FTP 21,端口: 21 服務(wù)名稱: ftp (File Transfer Protocol 文件傳輸協(xié)議) 說明: 遠(yuǎn)程文件的瀏覽與控制,允許用戶遠(yuǎn)程對文件進(jìn)行瀏覽與控

7、制的操作.作用于應(yīng)用層.是非常普遍的網(wǎng)絡(luò)服務(wù). 漏洞說明: FTP協(xié)議在文件的傳輸過程中未對文件進(jìn)行加密,使得攻擊者一但截獲文件就能夠得到完整的信息.在FTP服務(wù)程序上存在多個溢出漏洞,并且攻擊者可以使用多個用戶名與口令的組合來嘗試破解,并最終獲得系統(tǒng)許可.并且,FTP的密碼與用戶名字在像服務(wù)器傳輸時也是未經(jīng)任何加密,只要攻擊者能夠監(jiān)聽到網(wǎng)絡(luò)上的FTP數(shù)據(jù)包,那就有可能獲得關(guān)鍵信息,比如用戶名與密碼.,HTTP 80,

8、端口: 80 服務(wù)名稱: http (HyperTextTransferProtocol 超文本傳輸協(xié)議) 說明: HTTP（HyperTextTransferProtocol）是超文本傳輸協(xié)議的縮寫，它用于傳送WWW方式的數(shù)據(jù)，HTTP協(xié)議采用了請求/響應(yīng)模型?？蛻舳讼蚍?wù)器發(fā)送一個請求，請求頭包含請求的方法、URI、協(xié)議版本、以及包含請求修飾符、客戶信息和內(nèi)容的類似于MIME的消息結(jié)構(gòu)。服務(wù)器以一個狀態(tài)

9、行作為響應(yīng)，相應(yīng)的內(nèi)容包括消息協(xié)議的版本，成功或者錯誤編碼加上包含服務(wù)器信息、實體元信息以及可能的實體內(nèi)容 漏洞說明: Http也對應(yīng)著WEB服務(wù)程序,比如微軟的IIS系列.80端口存在的漏洞非常之多.這里無法全部寫出,您可以自行去網(wǎng)絡(luò)上搜索.,下載軟件的規(guī)則設(shè)置,設(shè)置方法,Allow File Transfer 協(xié)議 TCP 方向 出 遠(yuǎn)程端口21 允許 標(biāo)準(zhǔn)的文件傳輸策略Allow web

10、access 協(xié)議 TCP 方向 出 遠(yuǎn)程端口 80 允許 HTTP下載協(xié)議設(shè)置,說明 3,改動收益：可以按照需求來進(jìn)行下載軟件的設(shè)置付出代價：設(shè)置不當(dāng)造成下載功能緩慢，對于現(xiàn)在很多的下載軟件可能采用其他的傳輸方法應(yīng)用擴(kuò)展：其他應(yīng)用軟件設(shè)置,屏蔽未使用的協(xié)議,在計算機(jī)中存在很多存在但是未使用的協(xié)議，為了保證系統(tǒng)安全性我們要怎么屏蔽他們呢？對于使用文件共享程序或者位于比較繁忙的局域網(wǎng)用戶來說

11、如何屏蔽未使用的協(xié)議。,全局規(guī)則,,設(shè)置,,,,,改為“禁止”,說明 4,改動收益：防止未經(jīng)允許端口的信息泄露 付出代價：如此改動可能增加以知端口的流量負(fù)擔(dān)，尤其對于文件共享的局域網(wǎng)。 應(yīng)用擴(kuò)展：了解部分協(xié)議功能,1.3.4 活動內(nèi)容過濾,密碼丟失？重要信息丟失？頭疼………… 哎……,圖例 4,,效果,,說明 5,改動收益：可以防止本地計算機(jī)上的機(jī)密資料丟失付出代價：許多網(wǎng)站可能無法

12、工作甚至不能工作，有些隱私數(shù)據(jù)必須要求傳輸，如果阻止傳輸會造成網(wǎng)站不能收到完整信息 應(yīng)用擴(kuò)展：指定相關(guān)機(jī)器來進(jìn)行數(shù)據(jù)傳輸（例外操作）,其他的功能,可擴(kuò)展的插件管理 （個性、共性）多樣的日志文件 （方便回顧歷史）可設(shè)置的網(wǎng)站、廣告屏蔽 （簡單實用）突發(fā)情況快速處理 （多變的環(huán)境）等等,實訓(xùn)內(nèi)容,如何響應(yīng)指定機(jī)器的ping命令、tracert命令。

13、如有程序進(jìn)行可疑DNS活動（如QQ）,如何進(jìn)行查看DNS地址，并進(jìn)行記錄的設(shè)置對于使用的網(wǎng)絡(luò)瀏覽器（如IE）進(jìn)行規(guī)則查看，適當(dāng)?shù)倪M(jìn)行強(qiáng)化設(shè)置。計算機(jī)本身的日志文件可能被惡意程序刪除,學(xué)會查看防火墻相關(guān)的日志文件。,安全高效的使用網(wǎng)絡(luò)的方法,盡量少的特權(quán)用戶安全可靠的殺毒軟件盡量訪問信任的網(wǎng)站盡量運(yùn)行信任的程序隨時掌握網(wǎng)絡(luò)安全的動態(tài)注意電腦的運(yùn)行狀態(tài)是否良好注意及時備份重要數(shù)據(jù)定期備份操作系統(tǒng),注意,,沒有絕對的安