网络空间安全实验课件实验3

实验3个人软件防火墙的使用概述防火墙是网络层安全最重要的工具之一。现在普遍使用的Windows10操作系统里自带了软件防火墙。但是早期的Windows操作系统（如WindowsXP等）都不带防火墙，这时可以使用一些专业的软件防火墙来保护计算机。本实验以诺顿防火墙的配置为例子，介绍个人软件防火墙的使用方法。概述个人防火墙是指安装在个人计算机主机上的软件防火墙，是防止计算机中的信息被外部侵袭的一项技术，在计算机系统中监控、阻止任何未经授权允许的数据进入或发出到互联网及其他网络系统。个人防火墙产品如著名Symantec公司的诺顿、NetworkIce公司的BlackIceDefender、还有天网等，都能帮助对系统进行监控及管理，防止电脑病毒、流氓软件等程序通过网络进入计算机或在未知情况下向外部扩散。这些软件都能够独立运行于整个系统中或针对个别程序、项目，所以在使用时十分方便及实用。3.1实验概述1.实验目的通过本实验，加深对Symantec公司的诺顿防火墙的理解，了解诺顿防火墙的使用方法，掌握如何使用诺顿防火墙封锁IP地址和端口。2.实验环境 安装有Windows操作系统的计算机。 诺顿防火墙软件。3.实验前准备工作 实验老师应用安排每个学生一台安装有Windows操作系统的计算机。3.2封锁一个IP地址第1步：打开诺顿防火墙的主界面，如图所示。选择个人防火墙“PersonalFirewall”,然后再选择配置按钮“Configure”。3.2封锁一个IP地址第2步：在出现的界面当中选择“HomeNetworking”选项卡，如图3.2所示。再选择禁止“Restricted”,然后再选择添加“Add…”。3.2封锁一个IP地址第4步：图3.3所示为选择要禁止的范围。分别有三个：单个地址、一段地址、一个网络地址。这里以封锁一个IP为例子进行说明，其它封锁一段地址和一个网络地址原理是一样的，不再赘述。3.2封锁一个IP地址在现出的图3.4中可以看到禁止列表里将刚才禁止的IP地址“59.64.65.23”已经在列了。3.3关闭一个端口第1步：选择防火墙配置界面里的“Advanced”标签，如图3.5所示。再选择规则“GeneralRules…”，点击“OK”按钮。3.3关闭一个端口第2步：如图3.6出现的界面是让选择进出网络的规则，直接默认就行，点击“OK”按钮。3.3关闭一个端口第3步：图3.7出现的界面是让选择具体的规则，有三路：允许“Permit”、阻止“Block”和监视“Monitor”。这里选择阻止“Block”,然后点击“Next”。3.3关闭一个端口第4步：如图3.8所出现的界面是让选择要禁止的连接方向。3.3关闭一个端口第5步：如图3.9界面所示，这是让选择要禁止的计算机范围。3.3关闭一个端口第6步：如图3.10出现的界面先要选择禁止的协议类型，包括TCP、UPD、TCP和UDP、ICMP四种。第7步：选择要禁止的端口或通信，包括两种一个是所有通信，别一个是特定的通信。3.3关闭一个端口第8步：选择要禁止的端口范围，如图所示。这里有三个选项：已知的端口列表、特定的端口、端口范围。可以根据实际需要进行选择，本实验选择特定的端口“Individuallyspecifiedports”。 第9步：选择远程端口“Remote”，还是本地端口“Local”。本实验选择远程端口“Remote”，如图所示。 第10步：写入要禁止的端口。作为例子，本实验写入“445”端口，如图3.11所示。点击完成“OK”按钮。3.3关闭一个端口如图3.11所示。点击完成“OK”按钮。3.3关闭一个端口这样禁止了一个445端口的设置就完成了。实验过程的其它选项可以根据需要进行设置，这里不再赘述。1.4思考题1.