实验4 天网防火墙的安装及使用.docx

《实验4 天网防火墙的安装及使用.docx》由会员分享，可在线阅读，更多相关《实验4 天网防火墙的安装及使用.docx（12页珍藏版）》请在三一办公上搜索。

1、课程名称实验项目名称计算机系统安全实验成绩马军实验4天网防火墙的安装及使用批阅教师实验者 王玲 学号 100701350710专业班级10计网实验日期9.17一、实验预习报告1. 实验目的和意义理解防火墙的功能.了解防火规则的作用2. 实验原理天网防火墙是，根据管理者设定的安全规则把守网络，提供强大的访问控制、信息过滤等功能， 帮你抵挡网络入侵和攻击，防止信息泄露。3. 实验环境两台安装了 Windows 2000/XP的PC机，在其中一台上安装Cain Pro软件，将两台机通过hub连接， 组成一个局域网。二、实验过程记录（包括实验过程、数据记录、实验现象等）（可加页）（一）、安装天网防火墙

2、1. 到网站2, 对该防火墙进行安装（1）首先进入“欢迎”界面，点击“我接受此协议”，再点击“下一步”按钮。如图1天网防火墙个人版最终用户许可协设本许可协议*系广州市众达天网技术有限公司（ 天网公司）与您（最终用户）之间即将确立的一份法律 文件，当您在第一时间可能成为天网防火墙个人版欢迎使用天网个人防火墙试用版V3. 0. 0. 1015 安装程序。这个程序将安装天网个人防火墙试 用版V3. 0. 0. 1015gJ你的计算机。Athena WDD日许可使用叔人时诘您一一仔蜘闻读下列重要提示：一、定文1、许可协议：作为天网防火墙个人版Athena ZW6的著 作枳人广州市众达天网技术有限公司许

3、可您就奉软件产 品（实物版或电子版）的占有、便用而在双方之间设定 的枳利乂务的契约。A最籍用户：已经实际合法荻取了天网防火墙个人版 Athena雹如软件产品的所有权的公民（包含外国人）v .洋A知甘柚蛆妲.不冷甘吞取的曰的舄田市怖田.储*际哉璧睥谖下一步国| 取消 |图1然后进入“选择安装的目标文件夹”界面。缺省使用的安装目录是C:Program FilesSkyNetFireWall。如需要更改安装目录，使用该界面的“浏览”按钮，选择要安装的目录。确定安装目 录后，点击“下一步”按钮。如图2免澹挥安哉的目标文件夫图2(3) 进入“选择程序管理器程序组”界面。点击“下一步”按钮。进入“开始安装

4、”界面，再点击 按钮。系统开始安装天网防火墙。下一步”点击“下(4) 安装过程中，会看到弹出如图3所示的“天网防火墙设置向导”界面。阅读说明文字， 一步”按钮。图3(5) 进入“安全级别设置”界面，仔细阅读不同的安全级别的安全性说明。nbsp;思考：该界面有何用途？记住缺省的安全级别，点击“下一步”按钮。如图4计了儿个安全级别的规则，您可以根据撅的实SKYNET序区匹“莓 程fts)供可的的!绝作口萨腰管上康云内皆者 ._口0|.:原5成 r lr圳域燃才户 、僧粉察序 序的-.电嬲上 蜜寿，通菖，用 菠蜀件适 苍文 .全京 Ei-_ 汨将愆.一 w!nl 鲁简沂 甜计fn器人艮 t-艮 、n

5、hrF I序的 葵也.金.老 _|:,买回时捍 ，城其件 IS1H段运尝 担向兄条 .吸菖粉电 都禁机代W 时M，颇高：历有应用程序初沃访I诃朗络囹都籽祺担回，已经被侦可的程用则按蜻设首的相应规哑运作。禁止扃对内部和互联网的机器访1fl自己提供的网绍共享眼努(文件、打印机共享跟务).局域网和互廉网上的机器梅无法看驾本机器.除了已经被认可的程闵丁开的垛口.系统会屏密掉向外部开畋的所有喝裁要使用的安全魂别是广低 &中 广高 -自定义(6) 进入“局域网信息设置”界面。可以看到如图5所示的界面。仔细阅读该界面的说明。保留缺省 设置不变。该界面中有两个选择项：开机的时候自动启动防火墙；我的电脑在局域网

6、中使用。看看该界面中显示的IP地址是否是本机器地址。按“刷新”按钮，看效果如何。点击“下一步”按钮图5(7) 进入“常用应用程序设置”界面，阅读该界面说明。仔细浏览在该界面中包含的应用程序。思考：如果点击应用程序“Internet Explorer5前面的勾，会产生什么样的后果。保留缺省的设置，点击“下一步”按钮。如图6天商防火益诜置向导区帝用应用程序段置木马&序是一样，兰堀公形率玛=.怀有恶副山.瓦以利斥它，面土别洛仕不W不宣利者而下也.疤豹Mk云网队言明哗裾泻程序的功能，它可以在任何程序访1可网但是在Vindovrs 您可以荏这里F5先没已签在您的电脸中拔的常用访间网貉的程序如E 您可以在

7、每一项左该的方桩中选择是否让防火墙允许它访问网络E3Services and Controllei appFlLSA Exccutakilc and Scirsr BLL (EKport Vezsion) Spooler SubSys ten AppEJuinlogaiiu exe0Generic Host Process for 17in；：i2 Services0 PFNLixreUp date. EXE路径:r; WINEOVS.叩w tan32seTTi ces. eie担述；?,ir.d0 V3操作系线幻旧沸：制园礼上一少下一步取消图6(8) 进入“向导设置完成”界面。按“结束”按钮

8、。(9) 弹出“安装已完成”界面。该界面有一个选项“安装CNNIC中文域名和通用网址客户端软件”， 点击选项前面的勾，取消安装他们。如图7所示。图7(10) 弹出标题为“安装”的小窗口，要求重新启动机器。点击“确定”按钮，重新启动机器。(二)、学习天网防火墙的基本功能3启动天网防火墙(1) 点击“开始”一“程序”一“天网防火墙试用版V2.73”一“天网防火墙试用版V2.73”。此时， 会谈出一个对话框，要求输入用户名和注册码，选择“取消”按钮，启动天王防火墙。(2) 在任务栏图托盘处会看见一个蓝色的天王防火墙图标，双击该图标，天网防火墙个人版软件 就展示在桌面上了，如图8所示。美两防火墙个大版

9、购买零售版关于帮物: r L r L r L图84学习应用程序访问网络权限设置功能。(1)打开一个IE浏览器，试着访问一个网页，看是否能够正常访问。(2)点击“应用程序规则”按钮显示如图9所示。图9找到Internet Explorer应用程序，点击“选项”，弹出一个“应用程序规则高级设置”窗口，如图 10所示。仔细阅读规则。思考：当设置规则如图10所示时，此时“不符合上面条件时”对应的操作是选择项“询问”。假设要访问的 网站使用的是8080端口，如:8080，在IE浏览器中输入这样的地址后会有什么样的 信息出现。如果将“不符合上面条件时”对应操作改为选择项“禁止操作”，同样访问使用8080端

10、口的网站， 会有什么结果出现。点击“取消”按钮，回到应用程序规则界面。图10Internet Explorer应用程序，点击“删除”按钮。然后打开IE浏览器，试着访问一个网站，看看 结果如何。思考：将此结果和本步中的第(1)步的结果相比较，看看有何不同，并思考一下为什么不同。5学习系统设置功能。点击“系统设置”按钮。弹出系统设置界面，如图11所示。图11(2)思考：如果选中了“启动”项的“开机后自动启动防火墙”，会有什么后果。思考：如果勾选应用程序权限”下的“允许所有的应用程序访问网络，并在规则中记录这些程 序”选项，会有什么结果。点开“在线升级设置”，熟悉相关内容。6学习网络访问监控功能。(

11、1)点击“应用程序网络使用状况”按钮。弹出界面如图12所示。将前面的“+”号全部点开， 看看针对TCP协议，本机哪些端口处于监听状态，并记录下来。只PWiH 二IX J?-Ijctise io Haz t Fiocrs Tot Vin32 Sb evz cer A TCP密在1非清口呻？HAp aciici i OH D言,A- TCP目更 诚曲近 KttrfED埔口监n.c 回植禁止-Tftsk日ul” EnfH Tartttr Ail iVitnsL-j 切)TOPSAJi上也 *n己 5妙言UU. IE男；曾a ma vdp在500她口齿圻 您.谨.一癸刃一用.典明旦明.t.癸4 g-】

12、9T-】2选填口2067tA. !E*cuftrthLB jmd Sinvi D，I 疝本=5.00.2135. D3ID2踣禄 2 CAWINNTm32MSASS E图137学习日志记录功能。点击“日志”按钮。弹出界面如图14所示。图14详细读每一条记录，并思考这些记录和哪些本机操作是相关联的。，当按钮变成时，打开一个IE窗口，输入刚才访问的网站，8学习断开/接通网络功能。(1)点击断开/接通网络按钮看能否再次访问。三、理解防火墙的规则1学习天网防火墙的IP规则(1)这一步需要两台机器配对作试验。机器甲安装并启动天网防火墙，机器乙不启动天网防火墙 并保证没有加载其他防火墙。(2)在机器甲上，

13、点击“自定义IP规则”键Hit，弹出窗口如图15所示。白定StTPlSWt 盘四3计丹岛蟠七顽|邕竦|俗敬|方扃|对方IP:/充诗自日用皿皿命哆探测其他抿器KM?上 任何=尤喜瑶生普返回的M5P舀屈tKMP .1 任何防绿ICMP映访充诗路由若讪回”无itfiiit/sicnpricMP 泌W潮羽的帆u用P赤W姑等嗣| 无MP 防止期人用g皿圈夺探测ICMPTCP_St 据地鲫TCF充详吕嫉两内的校1S馈童尝和传露TCF 允讲瞄散阁的仇群使用我的共尊TCP 琴止互展冏上的机槛便徉我的共萼曜KFKMP.何何何 任任任局城昭PI廊曲令去福I个回 flSicwpL _ 以用piner金株刻真他槌暮了

14、 *催离器格噩鬣磁稿恐凯S图15(3)获取机器甲和机器乙的ip地址。在机器乙上，使用ping命令ping机器甲，看是否ping的通，思考为什么。在机器甲上，使用ping命令ping机器乙，看是否ping的通，思考为什么。例如，机器甲的 ip地址为192.169.0.101，则在机器乙上，点击开始一运行，然后在“运行”窗口输入命令：ping 192.168.0.101 -t，如图16所示，看弹出窗口显示的ping命令执行结果。远行请键入程序、文件夹、文裆或Internet资源的名 称】Windows将为您打开En打(jO)： ping 192: 168.0. 101 -t确定取消 |浏览图16在

15、机器甲的天网防火墙IP规则列表中，找到“防止别人用ping命令探测”这一条规则，可以看 到，使用缺省规则时这一条前面的方框是打了一个勾的，现在将方框里的勾点击一下，去掉这个勾。在机器乙上，再次使用ping命令ping机器甲的地址，看弹出窗口显示的ping命令执行结果， 将它与第(3)步的相同操作的结果相比较，并思考为什么。(6) 在机器甲的天网防火墙IP规则列表中，找到“禁止所有人连接”这一条规则，可以看到，使用 缺省规则时这一条前面的方框是打了一个勾的，现在双击它，看到弹出一个修改IP规则窗口，如图17所 示。穆改IP规则本妙成口r己投极程序弁皎的磕口对方疏口从|a割|5TCP春志位r FI

16、NL mmp SNr PSJ(r RSTl ubg刑方IF地址旦存何地址到|Q当码是上面条件时 ZI职泊命口为口时，不作为条1牛UI器唆R厂图17(7) 仔细读该窗口的相关信息。思考该规则的功能。(8) 在该窗口中，将“对方IP地址”下的下拉窗口拉开，将“任何地址”改为“指定地址”，如图14 所示。在“指定地址”的右边，填上机器乙的地址。例如，如果机器乙的地址为192.168.0.102，则在 地址栏就填上该地址，如图18所示。图18三、实验小结在通常情况下，如果连接到Internet时未保护你的电脑，那么黑客就可能通过网络 攻击你的电脑或窃取硬盘中的数据，引起网络瘫痪或机密失窃，最终使用户损失惨重。那么 通过此次的实验，我们可以熟练的应用设置天网防火墙，给电脑上一层保护卡，尽量保护电 脑安全使用。