安装防火墙和防火墙设置 实训实验报告.pdfVIP

百学须先立志。——朱熹

防火墙的使用

一．实验目的：

通过对天网防火墙软件的熟悉与使用了解在网络安全中防火墙的重要性，并

学会简单的防火墙配置。

二．实验步骤：

1.首先，按照步骤装好天王防火墙；

2.依据不同的安全要求设置对天网进行设置并实现相应的安全要求。

三．实验内容：

写在前面：219.219.61.164

1.缺省IP规则：

允许ping通

结果如下：

百学须先立志。——朱熹

不允许ping通：

百学须先立志。——朱熹

结果如下：

在缺省IP规则设置中还可以进行许多其他设置。

2.自定义IP规则

在这里列出了所有的规则的名称，该规则所对应的数据包的方向，该规则所

控制的协议，本机端口，对方地址和对方端口，以及当数据包满足本规则时所采

取的策略。

在列表的左边为该规则是否有效的标志，勾选表示该规则有效。改变后，请

保存。

百学须先立志。——朱熹

修改IP规则：

点开相应的按钮可以进行相关设置，如下：

导出规则：

百学须先立志。——朱熹

3.高级应用程序规则设置：

对应用程序发送数据传输包的监控，可以使了解到系统目前有那些程序正在

进行通讯

进行相关设置：

4.自定义应用程序规则：

列出了所有的应用程序规则的名称，该规则版本号，该规则路径，等信息。

在列表的右边为该规则访问权限选项，勾选表示一直允许该规则访问网络，问号

选表示该规则每次访问网络的时候会出现询问是否让该规则访问网络对话框，叉

选表示一直禁止该规则访问网络。用户可以根据自己的需要点击勾、问号、叉来

设定应用程序规则访问网络的权限。

百学须先立志。——朱熹

5.网络访问监控功能：

由于通常的危险进程都是采用TCP传输层协议，所以基本上只要对使用TCP

协议的应用程序进程监控就可以了。一旦发现有不法进程在访问网络，用户可以

用结束进程钮来禁止它们

6.断开/接通网络:

断开：连接

7.日志查看与分析:

Ping百度，得到百度的IP：119.75.218.77

在日志中可以捕获到连接的信息

四．实验体会：

本次试验进行的是对天网防火墙的了解和使用，通过一下午的摸索和实验，

我对该防火墙有了一定程度上的认识，并学会了它的一些功能和相关的设置，知

道了它在我们日常网络安全中的重要性。通过这次试验还让我对网络安全有了更

深层次的了解，为我以后进一步的学习和进步打下了良好的基础。