實驗3個人軟件防火墻的使用概述防火墻是網絡層安全最重要的工具之一。現在普遍使用的Windows10操作系統里自帶了軟件防火墻。但是早期的Windows操作系統（如WindowsXP等）都不帶防火墻，這時可以使用一些專業的軟件防火墻來保護計算機。本實驗以諾頓防火墻的配置為例子，介紹個人軟件防火墻的使用方法。概述個人防火墻是指安裝在個人計算機主機上的軟件防火墻，是防止計算機中的信息被外部侵襲的一項技術，在計算機系統中監控、阻止任何未經授權允許的數據進入或發出到互聯網及其他網絡系統。個人防火墻產品如著名Symantec公司的諾頓、NetworkIce公司的BlackIceDefender、還有天網等，都能幫助對系統進行監控及管理，防止電腦病毒、流氓軟件等程序通過網絡進入計算機或在未知情況下向外部擴散。這些軟件都能夠獨立運行于整個系統中或針對個別程序、項目，所以在使用時十分方便及實用。3.1實驗概述1.實驗目的通過本實驗，加深對Symantec公司的諾頓防火墻的理解，了解諾頓防火墻的使用方法，掌握如何使用諾頓防火墻封鎖IP地址和端口。2.實驗環境 安裝有Windows操作系統的計算機。 諾頓防火墻軟件。3.實驗前準備工作 實驗老師應用安排每個學生一臺安裝有Windows操作系統的計算機。3.2封鎖一個IP地址第1步：打開諾頓防火墻的主界面，如圖所示。選擇個人防火墻“PersonalFirewall”,然后再選擇配置按鈕“Configure”。3.2封鎖一個IP地址第2步：在出現的界面當中選擇“HomeNetworking”選項卡，如圖3.2所示。再選擇禁止“Restricted”,然后再選擇添加“Add…”。3.2封鎖一個IP地址第4步：圖3.3所示為選擇要禁止的范圍。分別有三個：單個地址、一段地址、一個網絡地址。這里以封鎖一個IP為例子進行說明，其它封鎖一段地址和一個網絡地址原理是一樣的，不再贅述。3.2封鎖一個IP地址在現出的圖3.4中可以看到禁止列表里將剛才禁止的IP地址“59.64.65.23”已經在列了。3.3關閉一個端口第1步：選擇防火墻配置界面里的“Advanced”標簽，如圖3.5所示。再選擇規則“GeneralRules…”，點擊“OK”按鈕。3.3關閉一個端口第2步：如圖3.6出現的界面是讓選擇進出網絡的規則，直接默認就行，點擊“OK”按鈕。3.3關閉一個端口第3步：圖3.7出現的界面是讓選擇具體的規則，有三路：允許“Permit”、阻止“Block”和監視“Monitor”。這里選擇阻止“Block”,然后點擊“Next”。3.3關閉一個端口第4步：如圖3.8所出現的界面是讓選擇要禁止的連接方向。3.3關閉一個端口第5步：如圖3.9界面所示，這是讓選擇要禁止的計算機范圍。3.3關閉一個端口第6步：如圖3.10出現的界面先要選擇禁止的協議類型，包括TCP、UPD、TCP和UDP、ICMP四種。第7步：選擇要禁止的端口或通信，包括兩種一個是所有通信，別一個是特定的通信。3.3關閉一個端口第8步：選擇要禁止的端口范圍，如圖所示。這里有三個選項：已知的端口列表、特定的端口、端口范圍。可以根據實際需要進行選擇，本實驗選擇特定的端口“Individuallyspecifiedports”。 第9步：選擇遠程端口“Remote”，還是本地端口“Local”。本實驗選擇遠程端口“Remote”，如圖所示。 第10步：寫入要禁止的端口。作為例子，本實驗寫入“445”端口，如圖3.11所示。點擊完成“OK”按鈕。3.3關閉一個端口如圖3.11所示。點擊完成“OK”按鈕。3.3關閉一個端口這樣禁止了一個445端口的設置就完成了。實驗過程的其它選項可以根據需要進行設置，這里不再贅述。1.4思考題1.