高二下电子工业出版社网络设备安装与调试（锐捷版）课件项目7 配置防火墙设备

项目7：配置防火墙设备 《网络设备安装与调试》 1 为保障北京延庆某中心小学校园网的使用安全，防范来自Internet上的安全攻击事件的发生，需要校园网的网络中心安装了一台防火墙设备；防范校园网的安全，避免遭受来自Internet网中安全隐患，如图7-1-1所示。 项目背景 7.1.1 防火墙概述 1. 什么是防火墙 防火墙（FireWall）是目前一种最重要的网络防护设备，防火墙是指设置在不同网络（如可信任的企业内部网络和不可信的公共网络）或网络安全域之间的一系列部件的组合。 目录 Contents 任务1：掌握配置防火墙基础技术。 任务2：掌握防火墙设备配置。 任务3：掌握防火墙安全配置技术。 任务1 掌握配置防火墙基础技术 7.1.1 防火墙概述 1. 什么是防火墙 防火墙如同大楼的警卫一般，允许“同意”的人进入，将“不同意”的人拒之门外，最大限度地阻止破坏者访问你的网络，防止更改、复制和毁坏网络中重要信息。如图所示内部网络和外部网络之间数据流量，都需要经过防火墙的安全过滤。 7.1.1 防火墙概述 2. 区分防火墙类型 防火墙表现为硬件防火墙和软件防火墙两种形态。 （1）硬件防火墙 7.1.1 防火墙概述 （2）软件防火墙 软件防火墙安装在Windows平台上，实现IP数据包过滤检查，如图所示。由于软件防火墙通过软件检查，所以速度比较慢。防火墙的安全检测能力远不及硬件防火墙。 7.1.2 开启电脑上Windows Defender防火墙软件 1. 了解Windows 10系统防火墙 Windows Defender防火墙是Windows 10系统中自带软件防火墙，保护本机安全。 打开电脑的“控制面板 -> 系统和安全”窗口，即可查看到“Windows Defender防火墙”保护的模块内容。如图所示。 7.1.2 开启电脑上Windows Defender防火墙软件 2. 查看Windows防火墙保护的网络 打开电脑的控制面板窗口，双击“Windows Defender防火墙”图标，即可打开Windows 10自带Windows Defender防火墙软件。用户可以查看Windows Defender防火墙的防御状态，保护的网络类型：专用网络、公共网络、域网络。 7.1.2 开启电脑上Windows Defender防火墙软件 电脑一次只能连接到一种网络类型上，即选择一种网络类型，显示当前连接的网络安全状态信息。 7.1.2 开启电脑上Windows Defender防火墙软件 如图所示，选择窗口“启用或关闭Windows Defender防火墙”按钮，开启自定义网络的设置，修改每种网络类型的防火墙选项。 7.1.2 开启电脑上Windows Defender防火墙软件 3. 查看Windows防火墙保护的应用 打开电脑的“控制面板 -> 系统和安全”选项，选择“允许应用通过Windows防火墙”，如图所示。 7.1.2 开启电脑上Windows Defender防火墙软件 在“允许应用通过Windows防火墙”对话框，显示电脑本机的日常应用，了解各种日常应用在上网通信时功能，如图所示。 7.1.2 开启电脑上Windows Defender防火墙软件 找到电脑上的日常应用，按右上角“更改设置”按钮，对该应用进行“允许”或“删除”操作，设置保护应用的状态。如图所示。 7.1.2 开启电脑上Windows Defender防火墙软件 4. 关闭Windows Defender防火墙，测试网络连通 在电脑的控制面板中，选择“Windows Defender防火墙”，打开Windows Defender防火墙窗口，选择“启用或关闭Windows Defender防火墙” 。 7.1.2 开启电脑上Windows Defender防火墙软件 4. 关闭Windows Defender防火墙，测试网络连通 选中“关闭Windows Defender防火墙”选项，即可关闭Windows Defender防火墙。 【综合实训1】：开启Windows Defender防火墙安全策略 网络场景 勒索软件（Ransomware）是一种通过邮件、网页、移动介质等多种方式传播恶意软件，在受害者电脑上文件中（如：word、excel、图片等）留下索取一定赎金信息，如所示。需要开启Windows Defender防火墙安全策略，保护电脑的安全。 【综合实训1】：开启Windows Defender防火墙安全策略 实施过程 在控制面板，打开Windows Defender防火墙配置窗口，选择左侧“高级设置”选项。 【综合实训1】：开启Windows Defender防火墙安全策略 实施过程 双击打开“