安全工具软件.pptxVIP

安全工具软件

7.1个人防火墙的配置和使用7.1.1防火墙概述企业为了提高资源共享的效率以及更好地获得互联网上的服务，将企业网络通过路由器与互联网相连。但是，在互联网给企业带来益处的同时，也将面对互联网上恶意用户带来的威胁。

7.1.1防火墙概述了规避风险和威胁，提出了防火墙的概念。防火墙是指一种用于增强机构内部网络安全性的系统。防火墙根据预先定义的访问控制策略和安全防护策略，解析和过滤经过防火墙的数据流，实现向被保护的内部网络提供访问可控的服务请求。

7.1.1防火墙概述防火墙包含着一对矛盾：一方面限制数据流通，另一方面它又允许数据流通。防火墙系统可用两种安全策略来实现未被允许的都是禁止的，防火墙只允许用户访问开放的服务，而其他未开放的服务是禁止访问的。未被禁止的都是允许的，防火墙允许用户访问一切未被禁止的服务，除非某项服务被明确禁止。

7.1.1防火墙概述从大多数实现来看，防火墙是一个独立的进程或一组紧密联系的进程，在物理上运行于路由器或服务器上，控制经过它们的网络应用服务以及传输的数据。防火墙可以是硬件，也可以是架设在硬件上的软件。

7.1.1防火墙概述完善的防火墙系统通常的特征所有从内到外的和从外到内的数据包都要经过防火墙能够防止非法用户进入内部网络，只有被安全策略允许的数据包才能通过防火墙防火墙本身具有防攻击的能力人机界面良好，用户配置方便随着网络安全问题越来越受到重视，防火墙作为一种有效的安全措施得到广泛应用。

7.1.1防火墙概述一般来说，防火墙具有如下6个功能访问控制功能内容控制功能安全日志功能集中管理功能流量统计和控制功能网络地址转换功能

7.1.1防火墙概述访问控制功能防火墙最基本、最重要的功能是访问控制。根据访问内部网络的权限，来判断是否允许或禁止访问内部网络资源。对内部网络向外部网络所提供的服务进行限定，禁止提供存在安全隐患的服务，减少对内部网络的威胁，提高安全性。内容控制功能防止不安全的内容进入内部网络。防止内部网络的重要、非公开数据，在未经许可的情况下经防火墙传送至外部网络。

7.1.1防火墙概述安全日志功能防火墙并不能保证网络的绝对安全，必须对网络上发生的事件进行记录，以便事后分析和追究责任。防火墙是审计和记录网络行为最佳的地方，可以完整地记录网络通信情况。集中管理功能在大型内部网络的安全防护体系中，通常配有多个防火墙，如果对每个防火墙采用单独配置，安全策略的时效性将会下降，安全得不到保障。通过集中管理功能可以方便部署，及时调整安全策略，避免出现配置不及时导致的安全威胁。

7.1.1防火墙概述流量统计和控制功能流量统计能够通过IP地址、网络服务、时间和协议类型等参数或以组合的方式对流量进行正确的统计，并能实时或以报表的形式输出流量统计结果。流量控制提供用户自定义控制规则，从而限制在单位时间内指定主机（IP地址）可以使用的带宽和所有流量。比如，保证某些IP地址的带宽不得低于或高于10Mbps等。

7.1.1防火墙概述网络地址转换功能网络地址转换（NAT）是将内部私有IP地址转换成合法网络IP地址的技术，允许一个整体机构以一个公用IP地址出现在互联网上。能缓解IP地址空间日益不足的问题，同时还能隐藏内部网络的IP地址。通过NAT技术，外部用户无法获知内部网络的实际情况，从而在某种程度上降低了内部网络被攻击的可能。

7.1.2Windows防火墙Windows防火墙属于静态过滤防火墙，只有在Windows防火墙确认数据包是由本机的某个程序响应并收到时才会允许通过。如果数据包不是由本机程序发起，而是未经请求的传入连接，Windows防火墙将会对用户进行询问。

7.1.2Windows防火墙1.网络位置当第一次连接到某个网络时，系统会弹出如图所示的界面，让用户选择网络位置。网络位置选择

7.1.2Windows防火墙防火将网络分为3种类型公用网络，防火墙所配置的安全策略等级将会非常高，一部分网络服务可能会被禁止。专用网络，选择家庭网络或者工作网络，防火墙将认定该网络属于专用网络。专用网络是可信任网络，可以实现在局域网中共享文件、打印机、流媒体等功能。域网络，具有安全边界的计算机网络，同一域内的计算机是彼此信任的，在域内访问其他机器不再需要被访问机器的许可。

7.1.2Windows防火墙当选择了错误的网络位置后，系统会使用不匹配的配置文件，造成系统安全性降低或者必要的网络服务停止，可以修改网络位置，启用正确的配置文件。点击“开始”→“控制面板”→“网络和Internet”→“网络和共享中心”，打开“网络和共享中心”界面点击“查看活动网络”栏中的“WLAQ公用网络”图标，再次出现选择网络位置界面。“网络和共享中心”界面

7.1.2Windows防火墙选择正确的网络位置后，系