任务22在校园网安装防火墙设备保障校园网络安全课件

1、任务22在校园网安装防火墙设备保障校园网络安全1 22 22 在校园网安装防火墙设在校园网安装防火墙设 备，保障校园网络安全备，保障校园网络安全 网络设备安装与调试技术网络设备安装与调试技术 任务22在校园网安装防火墙设备保障校园网络安全2 目录目录 一、任务描述一、任务描述 二、任务分析二、任务分析 三、知识准备三、知识准备 22.1 22.1 什么是防火墙什么是防火墙 22.2 22.2 防火墙系统安全系统防火墙系统安全系统 22.3 22.3 防火墙的功能防火墙的功能 22.4 22.4 防火墙不能防范的安全事件防火墙不能防范的安全事件 22.5 22.5 防火墙的类型防火墙的类型 四、

2、任务实施四、任务实施 22.6 22.6 综合实训：在校园网安装防火墙设备，保障校综合实训：在校园网安装防火墙设备，保障校 园网络安全园网络安全 知识拓展知识拓展 认证测试认证测试 任务22在校园网安装防火墙设备保障校园网络安全3 任务描述任务描述 浙江科技工程学校需要改造网络中心的网络，为了 实现学校内部网络接入外部互联网，使用高功效的路由 器设备充当外网接入设备，实现校园网中接入互联网， 实现不同网络之间互相通讯。 但学校在校园网络管理的过程中发现，经常有来自 互联网上的未名攻击数据，侵入学校网络。为了防范来 自互联网的攻击事件发生，保护学校校园网络安全，学 校决定购买一台防火墙设备，安装

3、在校园网的出口处， 保障校园网络安全。 任务22在校园网安装防火墙设备保障校园网络安全4 任务分析任务分析 防火墙是一个位于内部网络与Internet之间的网络 安全系统，是按照一定的安全策略建立起来的硬件和 (或)软件的有机组成体，以防止黑客的攻击，保护内部 网络的安全运行。 防火墙被广泛用来让用户在一个安全屏障后接入互 联网，还被用来把一家企业的公共网络服务器和企业内 部网络隔开。另外，防火墙还可以被用来保护企业内部 网络某一个部分的安全。 任务22在校园网安装防火墙设备保障校园网络安全5 知识准备知识准备 22.1 22.1 什么是防火墙什么是防火墙 。 防火墙的英文名为“FireWal

4、l”，它是目前一种最重要的网络 防护设备，下面就来详细地介绍防火墙的概念、功能和体系结构等 内容。 一般来说，防火墙是指设置在不同网络（如可信任的企业内部 网络和不可信的公共网络）或网络安全域之间的一系列部件的组合。 防火墙犹如一道护栏隔在被保护的内部网与不安全的外部网之间， 其作用是阻断来自外部的、针对内部网的入侵和威胁，保护内部网 的安全。它是不同网络或网络安全域之间信息的唯一出入口，能根 据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流， 且本身具有较强的抗攻击能力。 任务22在校园网安装防火墙设备保障校园网络安全6 知识准备知识准备 22.2 22.2 防火墙系统安全系统防火墙

5、系统安全系统 。 在逻辑上，防火墙既是一个分离器，一个限制器，也是一个分 析器。它有效地监控了内部网络（Trust Zone）和Internet （Untrust Zone）之间的任何活动，并将服务器隔离在DMZ （Demilitarized Zone，非军事区）区域内，保证了内部网络的安 全。 防火墙的DMZ区域直译为非军事区或停火区，就是指介于内网 （可信任区）和外网（不可信区）之间的一个中间公共访问区域 （独立网络），目的在于在向外界提供在线服务的同时，阻止外部 用户直接访问内网，以确保内部网络环境的安全。 任务22在校园网安装防火墙设备保障校园网络安全7 知识准备知识准备 22.2 2

6、2.2 防火墙系统安全系统防火墙系统安全系统 。 任务22在校园网安装防火墙设备保障校园网络安全8 知识准备知识准备 22.3 22.3 防火墙的功能防火墙的功能 。 1 1防火墙是网络的安全屏障防火墙是网络的安全屏障 2防火防火墙墙可以强化可以强化网络网络安全策略安全策略 3对网络对网络存取和存取和访问进访问进行行监监控控审计审计 4防止防止内内部信息的外泄部信息的外泄 任务22在校园网安装防火墙设备保障校园网络安全9 知识准备知识准备 22.4 22.4 防火墙不能防范的安全事件防火墙不能防范的安全事件 。 1 1来自内部网络的攻击来自内部网络的攻击 2 2不经由防火墙的攻击不经由防火墙的

7、攻击 3 3病毒的传输病毒的传输 4 4利用标准网络协议的缺陷进行的攻击利用标准网络协议的缺陷进行的攻击 5 5利用服务器系统漏洞进行的攻击利用服务器系统漏洞进行的攻击 任务22在校园网安装防火墙设备保障校园网络安全10 知识准备知识准备 22.5 22.5 防火墙的类型防火墙的类型 。 从不同的角度可以将防火墙分为各种不同的类型。从不同的角度可以将防火墙分为各种不同的类型。 1 1从防火墙的软、硬件形式进行分类从防火墙的软、硬件形式进行分类 软件防火墙软件防火墙 硬件防火墙硬件防火墙 芯片级防火墙芯片级防火墙 任务22在校园网安装防火墙设备保障校园网络安全11 任务实施任务实施 【网络场景网

8、络场景】 如图所示的网络场景，是浙江科技工程学校为了防范来自互联网的攻 击事件发生，保护学校校园网络安全，学校购买了锐捷的一台RG-WALL 60防火墙，安装在校园网的出口处，现在需要登录到防火墙并对其进 行配置，使其满足基本的网络安全需求。保障校园网络安全。 。 。 任务22在校园网安装防火墙设备保障校园网络安全12 任务实施任务实施 【设备清单设备清单】：防火墙（1台）；网线（若干根）；配 置、测试PC（2台）。 【实施过程实施过程】 第一步：安装管理员证书第一步：安装管理员证书 第二步：登第二步：登录录防火防火墙墙 第二步：登录防火墙第二步：登录防火墙 第三步：初始化向导第三步：初始化向

9、导11修改口令修改口令 任务22在校园网安装防火墙设备保障校园网络安全13 任务实施任务实施 【实施过程实施过程】 第四步：初始化向导第四步：初始化向导22工作模式工作模式 第五步：初始化向导第五步：初始化向导33接口接口IPIP 第六步：初始化向导第六步：初始化向导44默认网关默认网关 第七步：初始化向导第七步：初始化向导55默认网关默认网关 第八步：初始化向导第八步：初始化向导66安全规则安全规则 第九步：初始化向导第九步：初始化向导77管理方式管理方式 第十步：初始化向导第十步：初始化向导88完成向导完成向导 任务22在校园网安装防火墙设备保障校园网络安全14 知识拓展知识拓展 本单元模块主要介绍校园网的