常用著名防火墻課件

常用著名防火墻7.1常用著名防火墻7.1瑞星個(gè)人防火墻安裝與使用

在瑞星殺毒軟件中除了殺毒軟件外，還有瑞星個(gè)人防火墻軟件。瑞星個(gè)人防火墻為計(jì)算機(jī)提供全面的保護(hù)，有效地監(jiān)控任何網(wǎng)絡(luò)連接。通過過濾不可靠的服務(wù)，防火墻可以極大地提高網(wǎng)絡(luò)安全，同時(shí)減小主機(jī)被攻擊的風(fēng)險(xiǎn)，使系統(tǒng)具有抵抗外來非法入侵的能力，防止計(jì)算機(jī)和數(shù)據(jù)遭到破壞。

27.1.1應(yīng)用環(huán)境及語言支持軟件環(huán)境：Windows操作系統(tǒng)：Windows95/98/Me/NT/2000/XP/2003硬件環(huán)境：CPU：PIII500MHz以上內(nèi)存：64MB以上顯卡：標(biāo)準(zhǔn)VGA，24位真彩色其它：光驅(qū)、軟驅(qū)、鼠標(biāo)語言支持：支持簡體中文、繁體中文、英語和日語四種語言，其中英語可以在所有語言Windows平臺(tái)上工作。瑞星個(gè)人防火墻將來還會(huì)支持更多的語言。3安裝瑞星個(gè)人防火墻第一步：啟動(dòng)計(jì)算機(jī)并進(jìn)入中文Windows第二步：（1）從光盤安裝：將瑞星殺毒軟件光盤放入光驅(qū)，系統(tǒng)會(huì)自動(dòng)顯示安裝界面，選擇【安裝瑞星個(gè)人防火墻】。（2）從下載的安裝包安裝：運(yùn)行Rfw.exe，則開始運(yùn)行瑞星安裝程序。第三步：安裝程序彈出語言選擇框，選擇需要安裝的語言版本按【確定】進(jìn)入安裝程序歡迎界面第四步：閱讀『最終用戶許可協(xié)議』，點(diǎn)擊【我接受協(xié)議】，按【下一步】繼續(xù)安裝；如果不接受協(xié)議，選擇【我不接受】退出安裝程序第五步：選擇安裝方式，默認(rèn)安裝可以安裝默認(rèn)的目錄和組件，定制安裝可以選擇組件并將其安裝在合適的目錄下第六步：在【安裝信息】窗口中,顯示了安裝路徑和所選程序組件等信息，請確認(rèn)后按【下一步】開始復(fù)制文件；如果在選擇了【安裝之前執(zhí)行內(nèi)存病毒掃描】，在【瑞星內(nèi)存病毒掃描】窗口中程序?qū)⑦M(jìn)行系統(tǒng)內(nèi)存掃描。根據(jù)當(dāng)前系統(tǒng)內(nèi)存占用情況，此過程可能要占用3-5分鐘，請等待；如果需要跳過此功能，請選擇【跳過】繼續(xù)安裝圖7.4安裝信息第七步：安裝結(jié)束，提示是否啟動(dòng)瑞星個(gè)人防火墻.4啟動(dòng)瑞星個(gè)人防火墻啟動(dòng)瑞星個(gè)人防火墻軟件主程序有兩種方法：第一種方法：進(jìn)入【開始】→【程序】→【瑞星個(gè)人防火墻】，選擇【瑞星個(gè)人防火墻】即可啟動(dòng)開始菜單啟動(dòng)瑞星個(gè)人防火墻第二種方法：用鼠標(biāo)雙擊桌面上的【瑞星個(gè)人防火墻】快捷圖標(biāo)，即可啟動(dòng)。5操作與使用（一）安全級別設(shè)置打開防火墻主程序，拖動(dòng)主界面右下角的安全級別滑塊到對應(yīng)位置關(guān)于安全級別的定義及規(guī)則：普通：系統(tǒng)在信任的網(wǎng)絡(luò)中，除非規(guī)則禁止的，否則全部放過。中級：系統(tǒng)在局域網(wǎng)中，默認(rèn)允許共享，但是禁止一些較危險(xiǎn)的端口。高級：系統(tǒng)直接連接Internet，除非規(guī)則放行，否則全部攔截。（二）普通設(shè)置打開防火墻主程序，在菜單中依次選擇【設(shè)置】→【詳細(xì)設(shè)置】詳細(xì)設(shè)置規(guī)則順序可選擇訪問規(guī)則優(yōu)先或IP規(guī)則優(yōu)先。當(dāng)訪問規(guī)則和IP規(guī)則有沖突的時(shí)候，防火墻將依照此規(guī)則順序執(zhí)行。例如，應(yīng)用規(guī)則規(guī)定IE程序可以訪問網(wǎng)絡(luò)，IP規(guī)則規(guī)定不允許訪問瑞星網(wǎng)站，如果選擇應(yīng)用規(guī)則優(yōu)先，則可以訪問瑞星網(wǎng)站；如果選擇IP規(guī)則優(yōu)先，由于IP規(guī)則不允許訪問瑞星網(wǎng)站，即使應(yīng)用規(guī)則允許IE訪問網(wǎng)絡(luò)，也無法訪問瑞星網(wǎng)站。日志記錄種類指定哪些類型的事件記錄在日志中，分別為【清除木馬病毒】、【系統(tǒng)動(dòng)作】、【修改配置】、【禁止應(yīng)用】、【修訂規(guī)則】，打勾表示選中。單擊【更多設(shè)置】可進(jìn)入日志詳細(xì)選項(xiàng)的設(shè)置。日志文件大?。涸O(shè)定日志文件大小，默認(rèn)為5M。每頁顯示記錄：設(shè)定查看日志時(shí)每頁顯示記錄數(shù)量，默認(rèn)為500。日志文件滿后自動(dòng)備份：默認(rèn)選中。備份文件總大?。涸O(shè)定備份文件的總大小，默認(rèn)為100M。備份文件路徑：備份文件存放的位置，單擊【瀏覽】可進(jìn)行修改。6編輯規(guī)則選中待修改的規(guī)則，規(guī)則加亮顯示，在右鍵菜單中選擇【編輯規(guī)則】，打開【編輯端口開關(guān)】窗口。修改對應(yīng)項(xiàng)目，單擊【確定】完成修改，或單擊【取消】放棄此次修改。刪除規(guī)則選中待刪除的規(guī)則，規(guī)則加亮顯示，單擊【刪除規(guī)則】按鈕或在右鍵菜單中選擇【刪除規(guī)則】。2、協(xié)議設(shè)置協(xié)議類型協(xié)議分ALL、TCP、UDP、TCPORUDP、ICMP、IGMP、ESP、AH、GRE、RDP、SKIP共11種。選擇不同的協(xié)議類型會(huì)影響其他的選項(xiàng)。7卸載個(gè)人防火墻瑞星個(gè)人防火墻提供了自動(dòng)卸載的功能，可以方便地卸載瑞星個(gè)人防火墻的所有文件、程序組、快捷方式和注冊表項(xiàng)。方法一：啟動(dòng)計(jì)算機(jī)并進(jìn)入中文Windows(98/Me/NT/2000/XP/2003)；依次選擇【開始】→【所有程序】→【瑞星個(gè)人防火墻】→【添加刪除組件】，選中“卸載”后執(zhí)行【下一步】。方法二：啟動(dòng)計(jì)算機(jī)并進(jìn)入中文Windows(98/Me/NT/2000/XP/2003)；打開控制面板，雙擊【添加/刪除程序】；在【更改或刪除程序】屬性頁中選中【瑞星個(gè)人防火墻】，然后單擊【更改/刪除】按鈕，即可自動(dòng)卸載。卸載成功后，彈出信息窗口，單擊【完成】即可。如果勾選“刪除瑞星安裝的目錄”，則會(huì)刪除防火墻的安裝目錄。87.2天網(wǎng)防火墻的使用天網(wǎng)防火墻個(gè)人版是以一個(gè)可執(zhí)行文件方式提供的，下載之后直接執(zhí)行便可以開始安裝了。安裝完畢之后，天網(wǎng)防火墻會(huì)自動(dòng)將其自身加入“啟動(dòng)”中，以后每次啟動(dòng)Windows，它都會(huì)自動(dòng)啟動(dòng)。若天網(wǎng)防火墻還是未注冊版本，每次啟動(dòng)時(shí)都會(huì)彈出提醒注冊。當(dāng)然，天網(wǎng)防火墻的注冊是完全免費(fèi)的，需要登陸到天網(wǎng)的網(wǎng)頁上，填妥包括用戶名、密碼、真實(shí)姓名、電子郵件等必要的信息之后，注冊碼便會(huì)在不久之后發(fā)送到電子信箱之中了。利用填寫的用戶名和天網(wǎng)提供的注冊碼便可以完成注冊了。當(dāng)然，在登陸的過程中，可以順便利用天網(wǎng)的在線檢測功能檢測一下計(jì)算機(jī)的安全情況。9界面:天網(wǎng)防火墻的界面相當(dāng)簡潔，由六個(gè)選擇頁組成，點(diǎn)擊不同的選擇頁便會(huì)有不同的內(nèi)容可供選擇。這六個(gè)選擇頁分別是普通設(shè)置、高級設(shè)置、安全記錄、檢測、關(guān)于、請注冊。由于檢測這項(xiàng)功能有Bug所以在這個(gè)版本中被屏蔽了，如果下載的是以前的版本，那么也建議不要使用，否則在統(tǒng)漏洞修補(bǔ)后可能會(huì)造成系統(tǒng)使用不正常。除了這六個(gè)選擇頁之外，天網(wǎng)防火墻還提供了“停”這個(gè)快捷按鈕，供用戶快速斷開網(wǎng)絡(luò)。不過需要說明的是：這里所說的斷開網(wǎng)絡(luò)并不是撥號(hào)網(wǎng)絡(luò)中的斷開連接，也就是切斷計(jì)算機(jī)和ISP的聯(lián)系（互聯(lián)網(wǎng)服務(wù)提供商），而是不允許任何外界的數(shù)據(jù)流進(jìn)入本機(jī)，也不允許本機(jī)向外界發(fā)送數(shù)據(jù)流。不要認(rèn)為按下“?！敝蟊阋詾橐呀?jīng)斷開了ISP的連接，到月底寄來的賬單可就是天文數(shù)字了。重啟后，打開天網(wǎng)防火墻，安全級別選擇“擴(kuò)”，一定不要選擇“在線升級”。10設(shè)置:天網(wǎng)防火墻提供了普通設(shè)置和高級設(shè)置兩種。前者主要是提供給普通用戶使用的，而后者則是提供給對于網(wǎng)絡(luò)安全有著相當(dāng)了解的高級用戶的。究竟選擇哪一種就取決于對自己的定位了。對于兩種設(shè)置都會(huì)有比較詳細(xì)的介紹的，無論是哪一種設(shè)置，天網(wǎng)防火墻都提供局域網(wǎng)安全設(shè)置和互聯(lián)網(wǎng)安全設(shè)置兩種。前面的設(shè)置對于利用調(diào)制解調(diào)器撥號(hào)上網(wǎng)的普通用戶來說意義不大，所以下面的介紹全部以互聯(lián)網(wǎng)安全設(shè)置為準(zhǔn)。不過好在兩種設(shè)置的內(nèi)容完全一致，問題也不太大。117.3透過防火墻日志看系統(tǒng)安全防火墻日志可以說是一盤大雜燴，其中會(huì)保存系統(tǒng)收到的各種不安全信息的時(shí)間、類型等等。通過分析這些日志，可以發(fā)現(xiàn)曾經(jīng)發(fā)生過或正在進(jìn)行的系統(tǒng)入侵行為。防火墻日志并不復(fù)雜，但要看懂它還是需要了解一些基礎(chǔ)概念（如端口、協(xié)議等）。盡管每種防火墻日志不一樣，但在記錄方式上大同小異，主要包括：時(shí)間、允許或攔截（Accept或Block）、通訊類型、源IP地址、源端口、目標(biāo)地址和目標(biāo)端口等。以天網(wǎng)防火墻日志為例，了解如何分析防火墻日志，進(jìn)而找出系統(tǒng)漏洞和可能存在的攻擊行為。天網(wǎng)防火墻會(huì)把所有不合規(guī)則的數(shù)據(jù)包攔截并記錄到日志中，如果選擇了監(jiān)視所有TCP和UDP數(shù)據(jù)包，那么發(fā)送和接收的每個(gè)數(shù)據(jù)包都將被記錄。127.4測試防火墻系統(tǒng)

這次測試的目的是為了知道防火墻是否按照想象中的意圖來工作的。在此之前必須:制定一個(gè)完整的測試計(jì)劃，測試的意圖主要集中在