(中职）计算机网络技术项目六 计算机网络安全与管理电子课件（工信版）

(中职）计算机网络技术项目六 计算机网络安全与管理电子课件（工信版） 任务目标 掌握防火墙的概念 了解防火墙的分类 理解防火墙的基本特性 掌握防火墙的使用技巧 能力目标 能安装和配置软件防火墙 能连接和配置硬件防火墙 任务一 防火墙的使用 任务引入 在现今的网络安全环境中，木马、病毒肆虐，黑客攻 击频繁，而各种流氓软件、间谍软件也“兴风作浪”。怎样才能保证计算机系统的安全性呢？只靠杀毒软件还不足以保证系统安全，这时就要使用防火墙。防火墙能有效地防止木马、病毒、黑客的攻击，将流氓软件、间谍软件拒之门外，保证系统的安全。 任务分析 要使用防火墙，首先要认识防火墙，了解它的工作机制，熟悉它的分类和特性，根据自己的实际情况选择合适的防火墙。 操作步骤 1．认识防火墙 2．防火墙的分类 子任务一 认识防火墙 1）按防火墙的构成形式分类 （1）软件防火墙。 （2）硬件防火墙 2）按防火墙的工作机制分类 可分为包过滤型和应用代理型两大类。 3．防火墙的基本特性 （1）内部网络和外部网络之间的所有网络数据流都必须经过防火墙。 （2）只有符合安全策略的数据流才能通过防火墙。 （3）防火墙自身应具有非常强的抗攻击免疫力。 子任务一 认识防火墙 任务引入 在Windows操作系统中，已默认安装了Windows 防火墙，用户可通过控制面板对Windows防火墙进行设置。 任务分析 要设置Windows防火墙，要先打开Windows的控制面板，在Windows防火墙组件中进行设置，并保存设置。 操作步骤 1．打开控制面板 2．设置Windows防火墙 子任务二 设置Windows防火墙 任务引入 由于Windows自带的防火墙自动升级较慢，网络中有了新的漏洞或新的攻击出现时，会造成计算机不能自动阻止，因此，用户可安装个人防火墙，它能及时更新、升级，阻止非法侵入。目前国内外的个人防火墙有很多，这里介绍的是瑞星个人防火墙。 任务分析 要使用瑞星个人防火墙，应先下载并安装瑞星个人防火墙，并设置其相关参数，使其在计算机启动时能及时启动，全面保护计算机系统。 操作步骤 1．获取瑞星个人防火墙 2．安装瑞星个人防火墙 子任务三 安装和设置瑞星个人防火墙 3．设置瑞星个人防火墙 （1）启动防火墙。 （2）检测及修复计算机和网络。 （3）设置网络安全参数。 （4）防火墙规则设置。 （5）设置家长控制参数。 （6）运用小工具。 （7）更新升级防火墙。 知识链接 个人防火墙（Personal Firewall）。 子任务三 安装和设置瑞星个人防火墙 任务引入 当前，新一代高性能防火墙设备的应用主要面向云计算、数据中心和园区及企业网出口用户，并且采用了多核体系架构，实现了其性能的跨越式突破，从而使防火墙广泛应用于政府、运营商、金融、教育、医疗、军队、企业等行业的万兆及千兆网络环境。此外，防火墙配合路由交换设备可以为用户提供完整的端到端解决方案，是网络出口和不同策略区域之间安全互连的理想选择。 为了保证园区网络内部的通信安全和数据安全，通常会在网络环境中部署硬件防火墙。硬件防火墙相比软件防火墙在安全防范控制及数据包的处理效率上有着不可比拟的优势，同时，防火墙作为三层网络设备集成了路由器的部分功能，在一些中小型局域网中代替路由器作为网络出口，在提供有效安全机制的基础上节约了网络部署的成本。结合本任务的要求，实现网络中硬件防火墙的部署与安全设置。 子任务四 连接和设置硬件防火墙 任务分析 防火墙可以提供深度状态检测、外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，并且基于多种智能分析和管理手段，支持安全告警，提供网络管理监控，协助网络管理员完成网络的安全管理。防火墙还支持基于用户、资源、应用的访问控制，能够构建多种形式的VPN，并提供强大的路由功能。 根据园区网安全防范的需求，结合锐捷公司的RG-WALL1600下一代防火墙（Next Generation Firewall，NGFW）的部署和配置来进行分析及使用。 子任务四 连接和设置硬件防火墙 操作步骤 1．防火墙的连接 防火墙主要有4种工作模式：网关模式、透明模式、旁路模式及混合模式。 2．防火墙的管理 1）防火墙的接口 2）防火墙的登录 3）防火墙病毒库升级管理 4）防火墙的备份与恢复 3．防火墙的通信配置 1）路由模式配置 2）透明模式配置 子任务四 连接和设置硬件防火墙 4．防火墙的安全配置 1）防DoS攻击、防扫描 2）Web过滤 知识链接 1．防火墙的入侵防御功能 2．防DoS攻击的作用及常见的DoS攻击 3．防火墙的We