10-2019051121-林晓旭-个人防火墙配置1
需积分: 0 103 浏览量
2022-08-08
19:56:38
上传
评论
收藏 902KB DOCX 举报
暨南大学本科实验报告专用纸
课程名称 网络安全实验 成绩评定
实验项目名称 个人防火墙配置 指导教师 潘冰
实验项目编号 10 实验项目类型 验证型 实验地点
学生姓名 林晓旭 学号 2019051121
学院 智能科学与工程 系 专业 信息安全
实验时间 2022 年 5 月 11 日 上午～ 5 月 11 日 下午
一、 实验目的
1、通过配置 Windows7/10 系统提供的系统防火墙，实现多种安全策略，对主机所有的网络信息进行
监控和审查，深入了解个人防火墙的主要功能和配置。
二、 实验原理
1、防火墙简介。
防火墙介于外部网络和内部网络之间，提供对外部网络的安全隔离，对内部网络的安全管控，
入侵防御，防病毒，能进行内容安全过滤。简单地说，防火墙的主要作用是划分网络安全边界，
实现关键系统与外部环境的安全隔离，保护内部网络免受外部攻击。与路由器相比防火墙提供了
更丰富的安全防御策略，提高了安全策略下数据报转发速率。由于防火墙用于安全边界，因此往
往兼备 NAT、VPN 等功能，并且在这方面的相比路由器更加强劲。
2、 防火墙分类
包过滤防火墙(Packet Filtering)：包过滤利用定义的特定规则过滤数据包，防火墙直接获得
数据包的 IP 源地址、目的地址、TCP/ UDP 的源端口、和 TCP/UDP 的目的端口。包过滤防火墙
简单，但是缺乏灵活性，对一些动态协商端口没有办法设置规则。另外包过滤防火墙每个包都需
要进行策略检查，策略过多会导致性能急剧下降。
代理型防火墙（Application Gateway）：代理型防火墙使得防火墙做为一个访问的中间节
点，对客户端来说防火墙是一个服务器，对服务器来说防火墙是一个客户端。代理型防火墙安全
性较高，但是开发代价很大。对每一种应用开发一个对应的代理服务是很难做到的，因此代理型
防火墙不能支持很丰富的业务，只能针对某些应用提供代理支持。
状态检测防火墙：状态检测是一种高级通信过滤，它检查应用层协议信息并且监控基于连接
的应用层协议状态。对于所有连接，每一个连接状态信息都将被维护并用于动态地决定数据包是
否被允许通过防火墙或丢弃。现在防火墙的主流产品都为状态检测防火墙。
3、 安全区域
安全区域（Security Zone），简称为区域（Zone），是一个安全概念，许多安全策略都基于安全区
域实施。我们在防火墙上创建安全区域，并且定义该安全区域的安全级别（也被称为优先级，通过 1～
100 的数字表示，数字越大表示安全级别越高），然后将防火墙的接口关联到一个安全区域，那么该接
剩余15页未读，继续阅读
实在想不出来了
- 粉丝: 24
- 资源: 318
最新资源
- 基于JavaScript讲解的数据结构和算法
- python计算机视觉python-computer-vision.rar
- VB+ACCESS计算机等级考试管理系统(源代码+系统+答辩PPT).zip
- python密码python-ciphers.rar
- 2c60fbb3dt9ad50ed8864298eea1484b.MP4
- 基于yolov8+dlib实现视觉识别的安全驾驶监测系统部署到jetson NX平台源码+模型.zip
- Qt框架+OpenCV+动态爱心+编程教学+520
- 基于opencv+yolov8实现目标追踪及驻留时长统计源码.zip
- 水稻病害基于Yolov8算法优化目标检测识别与AI辅助决策python源码+模型+使用说明.zip
- 海尔618算价表_七海5.20_16.00xlsx(1)(2).xlsx
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论0