實驗報告九 個人防火墻配置和使用_第1頁
實驗報告九 個人防火墻配置和使用_第2頁
實驗報告九 個人防火墻配置和使用_第3頁
實驗報告九 個人防火墻配置和使用_第4頁
實驗報告九 個人防火墻配置和使用_第5頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

PAGEPAGE2實驗報告九個人防火墻配置和使用姓名： 于少秋 學號： 12103475 班級： 網絡一班 實驗組別： 同組實驗者姓名： 楊歡，肖翔媛 指導教師： 日期： 成績： 【實驗報告要求】1．寫出個人防火墻的基本工作原理。防火墻的原理是指設置在不同網絡（如可信任的企業內部網和不可信的公共網）或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的唯一出入口，通過監測、限制、更改跨越防火墻的數據流，盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況，有選擇地接受外部訪問，對內部強化設備監管、控制對服務器與外部網絡的訪問，在被保護網絡和外部網絡之間架起一道屏障，以防止發生不可預測的、潛在的破壞性侵入。防火墻有兩種，硬件防火墻和軟件防火墻，他們都能起到保護作用并篩選出網絡上的攻擊者，防火墻通常使用的安全控制手段主要有包過濾、狀態檢測、代理服務，包過濾技術是一種簡單、有效的安全控制技術，它通過在網絡間相互連接的設備上加載允許、禁止來自某些特定的源地址、目的地址、TCP端口號等規則，對通過設備的數據包進行檢查，限制數據包進出內部網絡。包過濾的最大優點是對用戶透明，傳輸性能高。但由于安全控制層次在網絡層、傳輸層，安全控制的力度也只限于源地址、目的地址和端口號，因而只能進行較為初步的安全控制，對于惡意的擁塞攻擊、內存覆蓋攻擊或病毒等高層次的攻擊手段，則無能為力。2．寫出你認為很重要的天網防火墻的缺省IP規則，并說明這些規則的作用。2.默認ip規則：允許自己用ping命令探測其他機器；允許路由器返回“超時”的ICMP回應包；允許路由器返回“無法到達”的ICMP回應包；允許局域網的機器用ping命令探測；防止別人用ping命令探測；防御ICMP攻擊；ＴＣＰ數據包監視；允許局域網內的機器進行連接和傳輸；允許局域網的機器使用我的共享資源；我認為

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論