没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
Web Security
实验报告
第 1 页 共 页
警示:实验报告如有雷同,雷同各方当次实验成绩均以 0 分计;在规定时间内未上交实验报告的,不
得以其他方式补交,当次成绩按 0 分计;实验报告文件以 PDF 格式提交。
Windows 防火墙管理实验
【实验名称】
Windows防火墙管理实验。
【实验目的】
了解防火墙的配置与管理原理,掌握 Windows 防火墙的基本配置方法;分析防火墙的作用。
【实验原理】
所有进出网络的信息都必须通过防火墙,所以防火墙是一个安全策略的检查站,是设置在被保护
网络和外部网络之间的一道屏障。防火墙对流经它的网络通信进行扫描,防止发生不可预测的、潜在
破坏性的侵入。防火墙不但可以关闭不使用的端口,它还能禁止特定端口的流出通信,封锁特洛伊木
马。另外,防火墙还可以禁止来自特殊站点的访问,从而防止来自不明入侵者的所有通信。
【实验要求】
撰写实验报告,给出必要的截图。
1. 查看 Windows7 / Windows 10 防火墙。
(1)了解图形界面的防火墙,对其功能进行描述(300 字左右)。
①、可以让你根据不同使用环境自定义安全规则
在不同的电脑使用环境中用户对防火墙的安全性的要求也不同,比如在办公室或是家庭的局域网
中,为方便局域网内用户互相传送文件或一起玩游戏,不需要太高的防火墙安全规则;而经常抱着笔
记本到处使用公共 Wi 连接上网的时候则不希望任何外部连接接入自己的计算机,需要设置比较高的
防火墙安全规则。而 Win7 自带的防火墙就提供可以针对不同的网络环境轻松进行不同定义设置。你只
需要点击 Win7 防火墙主界面左侧的“打开或关闭 Windows 防火墙”即可打开防火墙的自定义界面,在这
里用户可以分别对家庭或工作局域网以及公用网络设置不同的安全规则。
在两个网络中用户都有“启用”和“关闭”两个选择,也就是启用或者是禁用 Windows 防火墙。启用防
火墙下还有两个复选框,一个是“阻止所有传入连接,包括位于允许程序列表中的程序”,另一个是
“Windows 防火墙阻止新程序时通知我”。当用户进入到一个不太安全的网络环境时,可以选中“阻止所
Web Security
实验报告
第 2 页 共 页
有传入连接”这个勾选框,禁止一切外部连接,即使是 Windows 防火墙设为“例外”的服务也会被阻止,
为复杂环境中的计算机轻松提供严密的安全保护。
②、支持详细的软件个性化设置,用户可以单独允许某个程序通过防火墙进行通讯。
点击 Win7 防火墙主界面左侧菜单中的“允许程序或功能通过 Windows 防火墙”,列表中可以看到常
用的网络软件,我们可以在这里通过勾选复选框允许或者阻止某个程序软件在家庭或者公用网络中的
通信状态。如果需要添加允许通过 Win7 防火墙的程度或功能,只需要点击右下角“允许运行另一程序”
按钮,即可设置需要通过防火墙的程序。
在“添加程序”界面中,我们可以手动选择程序列表中的程序,如有些程序没有出现在列表中,还
可以点击“浏览”按钮手动选择该程序所在地址。
③、支持还原默认设置
当用户用户对防火墙设置不当,并且造成系统无法访问网络的状况,但是用户又不清楚到底怎么
设置导致某些应用无法正常工作或者无法访问网络,可以点击 Win7 防火墙主界面左侧的“还原默认设
置”,将防火墙配置恢复到 Win7 防火墙的默认状态
(2)用注册表(在 cmd 窗口中输入 regedit)查询防火墙相关配置,请指出注册表中防火墙配置的总
项位置,将查到的情况与(1)的结果作比较。
图形界面会具体提示在各类网络下防火墙开启与否,而注册表编辑器中当 EnableFirewall = 1 表示
防火墙当前状态为开,为 0 时表示防火墙已被禁用,不显示网络类型及允许哪些程序通过。
(3)使用组策略工具(在 cmd 窗口中输入 gpedit.msc)查询防火墙配置,并与(1)、(2)作比较。
Web Security
实验报告
第 3 页 共 页
如图,与(1)相比,缺少了通知设置、还原默认设置,高级设置;与(2)相比,多了允许通过
验证的 IPSec 旁路。
2. 查看程序使用的端口。
(1)使用 netstat 命令(带参数 -ano)输出端口信息,并将输出信息保存到文件“allport.txt”,将文件
内容截图。
剩余10页未读,继续阅读
资源评论
陈小星_绛菱纱影
- 粉丝: 149
- 资源: 31
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功