专题十四 计算机网络安全与管理（讲义）-《计算机网络技术》（电工版第三版）高考备考讲练测（河南省）

专题十四 计算机网络安全与管理 （讲义） ---《计算机网络技术》专题复习讲练测 [考纲要求] 1: 掌握防火墙的初始配置和防火墙NAT配置 2：了解杀毒软件的安装与升级 3：了解木马程序和恶意插件的查杀 4：掌握网络漏洞的检查与防范 5：掌握网络管理技术 [课时安排] 2课时 [知识梳理] 一：天网防火墙的安装步骤 常考点 1：安全级别设置一般情况下，建议大多数用户和新用户选择中等安全级别 2：天网防火墙安装结束之后要重启计算机才能完成安装 二：天网防火墙的设置 （1）系统设置 启动天网防火墙后，在防火墙的控制面板中点击“系统设置”按钮即可展开防火墙系统设置面板。可设置开机后是否自动启动天网防火墙、是否设置管理员密码、在线升级提示、日志是否保存及大小等选项。 （2）IP规则管理 IP规则是针对整个系统的网络层数据包监控而设置的。天网防火墙个人版本身已经默认设置了完善的缺省规则，一般用户并不需要做任何IP规则修改，就可以直接使用。如右图所示，可以对共享、TCP/UDP端口等进行设置。 （3）应用程序规则设置 可以对某个应用程序对网络发生访问时的协议服务进行设置，当该程序不符合设定条件时可以询问或禁止操作，还可以设定TCP协议可访问的端 口范围。 （4）查看日志 日志里记录了本机程序访问网络的记录，局域网，和网上被IP扫描本机端口的情况，供参考以便采取相应的对策。 （5）新建IP规则 当我们需要一些网络应用（比如开启FTP服务端服务），天网防火墙的默认设置将会带来些麻烦，别人连不上我的机器，这个时候我们就需要新建IP规则，来开放相应的端口。比如流行的BT使用的端口为6881－6889这九个端口，而防火墙的默认设置是不允许访问这些端口的，如果关闭了防火墙就将导致机器不安全。 三：防火墙 防火墙（Firewall）是在两个网络之间实现访问控制的一个或一组软件或硬件系统。其主要功能是：对流经它的网络通信进行扫描，过滤危险的数据或访问请求，以免在目标计算机上被执行。防火墙还可以关闭不使用的端口、禁止特定端口的通信、封锁木马、禁止来自特殊站点的访问，从而防止入侵者的所有通信。多数防火墙是通过设置的访问规则来检查内外网的通信数据，防止非法访问等，这些规则可以通过人工设置或防火墙自动学习来完成。 四：防火墙的特点 防火墙的规则在应用中，通常是从顶端的第一条规则开始执行，如果满足第一条规则则允许数据通过并再判断是否满足第二条规则，以此类推。但如果其中有一条规则不允许数据通过，则不再进行判断而直接阻止数据通过。 防火墙可以是一台配有ACL的路由器，一个专用的硬件盒或则是运行在主机上的软件。 五：Windows xp防火墙的设置 （1）要配置 Windows 防火墙，可以先打开控制面板，再打开其中的安全中心；或者打开网络连接，从中选择更改Windows防火墙设置。在主选项卡中有3个选项。 （2）“常规”选项卡中，选择了启用时，Windows 防火墙将对除例外中的程序以外的所有网络请求进行拒绝。当选择了不允许例外，Windows 防火墙将拦截所有的连接到该主机的网络请求，包括在例外选项卡中列表的应用程序和系统服务。另外，防火墙也将拦截文件和打印机共享，还有网络设备的侦测。使用不允许例外选项的windows 防火墙比较适用于连接在公共网络上的个人计算机，比如在宾馆和机场公共场合使用的计算机。 （3）“例外”选项卡中允许添加阻止规则例外的程序和端口来允许特定的进站通讯。如果希望网络中的其他客户端能够访问本地的某个特定的程序或服务，而你又不知道这个程序或服务将使用哪一个端口和哪一类型端口，这种情况下可以将这个程序或者服务添加到Windows 防火墙的例外项中以保证它能被外部访问。 （4）“高级”选项卡中可以配置以下设定：应用在每个网络连接上的连接特定规则、安全日 志记录设置、全局ICMP规则和默认设置。单击“ICMP规则”项中设置按钮 六：防火墙的初始配置 pixfirewall>en pixfirewall# conf t pixtirewall(config)#hostname PIX525 PIX525(config)#interface e0 PTX525( config-if) ip address192.168.2.1 255.255.255.0 PIX525(Config-if)#no shutdown PIX525(Config-if)＃ security100!指定接口的安全级别 PIX525(Config-if)＃ nameif inside!定义内部接口 PIX525(Config-if)#exit PIX525(config) interface e1 PX