实验三 个人防火墙配置和使用.doc

实验十 个人防火墙配置和使用 【实验目的】 了解个人防火墙的基本工作原理，掌握个人防火墙的安装、配置和使用，并通过配置 防火墙规则加深对 TCP/IP 协议的理解。 【实验内容】 1．了解个人防火墙的基本工作原理 2．安装和运行天网防火墙 3．设置和使用天网防火墙 【预备知识】 （一）防火墙简介 防火墙是一类防范措施的总称，它使得内部网络与 Internet 之间或者与其他外部网络 互相隔离、限制网络互访用来保护内部网络。防火墙简单的可以只用路由器实现，复杂的 可以用主机甚至一个子网来实现。设置防火墙目的都是为了在内部网与外部网之间设立唯 一的通道，简化网络的安全管理。防火墙的功能有： （ 1）过滤掉不安全服务和非法用户 （ 2）控制对特殊站点的访问 （ 3）提供监视 Internet 安全和预警的方便端点 （二）个人防火墙简介 目前，互联网上的受攻击案件数量直线上升，用户随时都可能遭到各种恶意攻击，造 成用户的上网账号被窃取、冒用、银行账号被盗用、电子邮件密码被修改、财务数据被利 用、机密档案丢失、隐私曝光等等，甚至黑客（Hacker）通过远程控制删除了用户硬盘上 所有的资料数据，整个计算机系统架构全面崩溃。为了抵御黑客的攻击，建议互联网用户 计算机上安装一套个人防火墙软件，以拦截一些来历不明、有害敌意访问或攻击行为。 个人防火墙把用户的计算机和公共网络（如互联网）分隔开，它检查到达防火墙两端 的所有数据包，无论是进入还是发出，从而决定该拦截这个包还是将其放行，是保护个人 计算机接入互联网的安全有效措施。 常见的个人防火墙有：天网防火墙个人版、瑞星个人防火墙、费尔个人防火墙、江民 黑客防火墙和金山网镖等。 （三）天网防火墙个人版 天网防火墙个人版 SkyNet FireWall（简称天网防火墙）是由天网安全实验室研发制作 给个人计算机使用的网络安全程序工具。 天网防火墙根据系统管理者设定的安全规则（Security Rules）守护网络，提供强大的 访问控制、身份认证、信息过滤功能，可以抵挡网络攻击和入侵，防止信息泄露。天网防 火墙把网络分为本地网和互联网，可以针对来自不同网络的信息，来设置不同的安全方案。 【实验步骤】 （一）安装和运行天网防火墙 1．安装天网防火墙个人版 天网防火墙个人版适用于 Widows 98/2000/XP 操作系统平台，如果用户安装了旧版本 的天网防火墙，则需要使用原天网防火墙内附之卸载移除程序，卸载旧版本的天网防火墙 后，才可安装。安装过程中如果出现是否取代旧文件，尽量选择保留较新文件。 （ 1 ） 选 择 安 装 的 路 径 。 天 网 防 火 墙 个 人 版 预 设 的 安 装 路 径 是 C:\Program Files\SkyNet\FireWall 文件夹，用户可以单击右边的浏览按钮自行设定安装的路径，如 图 10-1 所示。 （ 2）选择建立程序组快捷工具栏方式的位置，然后复制文件进行安装，复制完成后系 统会提示必须重新启动计算机，天网防火墙个人版程序才会生效，如图 10-2 所示。 （ 3）单击完成按钮，安装程序调出防火墙设置向导（见图 10-3）帮助用户设置 防火墙。用户可以跟着它一步一步设置好合适自己使用的防火墙规则，如图 10-4 所示。 （4）向导结束后，系统提示必须重新启动计算机才能完成安装。单击确定按钮则立即 重新启动计算机，单击取消按钮则返回系统，不重新启动，如图 10-5 所示。 2．运行天网防火墙 天网防火墙安装完重新启动计算机后，第一次运行时会弹出一个注册码的窗口，注册后程序正式运行，任务栏内出现一个小图标双击该图标则弹出天网防火墙程序主界面，如图 10-6 所示。 二）设置和使用天网防火墙 1．设置天网防火墙 由于天网防火墙预设了一系列安全规则，如果用户对网络安全要求不高，可以直接使 用。但是如果要想让防火墙按照用户的意愿来工作，则必须对防火墙进行设置。 （ 1）系统设置 单击防火墙程序主界面中的系统设置图标弹出系统设置界面，如图 10-7 所 示。 在启动栏中选中开机后自启动防火墙，天网防火墙将在操作系统启动的时候自 动启动，否则需要手工启动。 若单击重置按钮，把防火墙的安全规则全部恢复为初始设置，用户对安全规则的 修改和加入的规则将会全部被清除掉。 应用程序权限栏可以不选，以后程序访问网络时会询问是否同意其访问网络；如 果选了该选项之后，所有的应用程序对网络的访问都默认为通行不拦截。 局域网地址设定栏可以刷新或清空地址。如果用户的机器是在局域网里面使用， 一定要设置好这个地址。因为防火墙将使用这个地址来区分局域网或者是