网络安全技术实验五%U00A0配置防火墙.docxVIP

实验五?配置防火墙 4.1 ?教学要求 　　理解：防火墙的概念与功能、入侵检测技术的概念与功能、入侵防御的概念与功能。 　　掌握：防火墙部署的结构类型、网络安全态势感知技术。 　　了解：防火墙的应用场景、入侵检测的应用场景、网络防御技术的应用。 4.2??教学实践 　　本节介绍配置高级安全?Windows Defender?防火墙。虽然有很多商业的防火墙软件可以对用户主机加以防护，但大多数情况下，Windows操作系统自带的防火墙功能足够强大，可以支持用户基本的安全需要。Windows Defender防火墙是基于状态的主机防火墙，可以对IPv4和IPv6流量按规则进行筛选过滤，除此之外，它还可以指定端口号、应用程序名称、服务名称或其他标准来对允许通过的业务流量进行配置。 　　（1）?通过打开Windows控制面板里搜索“防火墙”，或者在“配置”功能里搜索“防火墙”，可以打开Windows Defender防火墙功能，如图4-6所示。点击“高级设置”按钮，可以进入到高级安全Windows Defender防火墙功能。 ? 图4-6 Windows Defender防火墙 　　（2）进入“高级安全的?Windows?防火墙”后，其窗口左侧提供了相关“高级安全的?Windows Defender防火墙”的选项功能列表，包括“入站规则”、“出站规则”、“连接安全规则”和“监视”等功能，如图4-7所示。 ? 图4-7 ?高级安全Windows Defender防火墙配置界面 　　（3）通过出站规则限制特定的程序访问互联网。在高级安全Windows Defender防火墙配置界面上，点击出站规则，在界面右侧选择“新建规则”，进入到“新建出站规则向导”功能，如图4-8所示。 ? 图4-8??选择新建出站规则的类型 　　以限制QQ访问互联网为例，在没有进行限制前，QQ软件可以成功登陆。现在通过Windows Defender防火墙功能，把QQ软件的出站访问进行限制，即限制QQ主程序访问互联网，如图4-9所示，将QQ.exe的程序路径加入。 ? 图4-9?指定要限制出站访问的程序路径 　　进一步，设置出站限制为“阻止连接”，如图4-10所示。通过这个方式设置后，程序将无法发起对外的连接。 ? 图4-10?选择符合指定条件时采用的防火墙动作 　　之后选择应用的范围，如图4-11所示，可以限制该程序在所有默认场景中均不允许进行出站访问，即不允许对外访问互联网。 ? 图4-11?指定在哪些网络配置条件下应用此规则 　　最后给此出站规则指定名称，如图4-12所示，还可以给规则命名的同时加一些描述信息，以方便后续查找和分析问题。 ? 图4-12?给出站规则指定名称和添加描述信息 　　4、完成配置后，会在防火墙的出站规则里增加一个相关的条目。此时再重新打开QQ软件，会发现其登陆时间变得很长，最后以失败告终，提示“请检查您的网络或者本机防火墙设置”，如图4-13所示。说明防火墙阻止出站访问功能的确生效了。 ? 图4-13?限制出站规则生效后QQ软件无法访问互联网 　　进一步，还可以再将此规则禁用，检查此时QQ软件是否又可以正常访问互联网。类似的，还可以通过建立入站访问规则，即是否允许来自互联网的主机访问本机的业务，从而达到利用防火墙实现严格的访问控制措施的目标。