专题十四 计算机网络安全与管理（课件）-《计算机网络技术》（电工版第三版）高考备考讲练测（河南省）

专题十四 计算机网络技术 计算机网络安全与管理 专题复习讲练测 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 考纲要求 一 1: 掌握防火墙的初始配置和防火墙NAT配置 2：了解杀毒软件的安装与升级 3：了解木马程序和恶意插件的查杀 4：掌握网络漏洞的检查与防范 5：掌握网络管理技术 知识点梳理 二 常考点 1：安全级别设置一般情况下，建议大多数用户和新用户选择中等安全级别 2：天网防火墙安装结束之后要重启计算机才能完成安装 一：天网防火墙的安装步骤 天网防火墙的设置 1.系统设置 2.IP规则管理 3.应用程序规则设置 4.查看日志 5.新建IP规则 可以设置开机后是否自动启动天网防火墙；是否设置管理员密码；在线升级提示；日志是否保存 是对整个系统的网络层数据包监控而设置的，可以对共享，TCP/UDP端口进行设置 可以对某个应用程序对网络发生访问时的协议服务进行设置，当该程序不符合设定条件 可以询间或禁止操作，还可以设定TCP协议可访间的端口范围 日志里记录了本机程序访问网络的记录，局域网和网上被P扫描本机端口的情况，供 考以便采取相应的对策 当需要一些网络应用(比如开启FTP服务端服务)时，天网防火增墙的默认设置将会带来些麻烦，别人连不上我的机器，这个时候我们就需要新建IP规则，来开放相应的端口。 防火墙的定义 防火墙( Firewal)l是在两个网络之间实现访问控制的一个或一组 或 系统，其主要功能是: 软件 硬件 对流经它的网络通信进行扫描，过滤危险的数据或访问请求，以免在目标计算机上被执行。防火墙还可以关闭不使用的端口、禁止特定端口的通信、封锁木马、禁止来自特殊站点的访问，从而防止入侵者的所有通信。多数防火墙是通过设置的访问规则来检查内外网的通信数据，防止非法访问等，这些规则可以通过人工设置或防火墙自动学习来完成。 防火墙的特点 防火墙的规则在应用中，通常是从顶端的第一条规则开始执行，如果满足第一条规则则允许数据通过并再判断是否满足第二条规则，以此类推。但如果其中有一条规则不允许数据通过，则不再进行判断而直接阻止数据通过。 防火墙可以是一台配有ACL的路由器，一个专用的硬件盒或则是运行在主机上的软件。 Windows XP防火墙的设置 常规 例外 高级 不允许例外 启用 Windows 防火墙将对除例外中的程序以外的 所有网络请求进行拒绝 Windows防火墙将拦截所有的连接到该主 机的网络请求，包括在例外选项卡中列表的应用程序和系统服务。另外，防火墙也将拦截文 件和打印机共享，还有网络设备的侦测。使用不允许例外选项的 Windows防火墙比较适用 于连接在公共网络上的个人计算机，比如在宾馆和机场公共场合使用的计算机。 “例外”选项卡中允许添加阻止规则例外的程序和端口来允许特定的进站通信。 “高级”选项卡中可以配置以下设定:应用在每个网络连接上的连接特定规则、安全日志记录设置、全局ICMP规则和默认设置。 硬件防火墙的设置 DMZ LAN WAN PIX F0/0 EO: E1: F0/0: 192.168.2.2/24 192.168.2.1/24 172.16.8.1/24 172.16.8.10/24 F0/0:10.0.0.8/24 E2:10.0.0.1/24 pixfirewall>en pixfirewall# conf t pixtirewall(config)#hostname PIX525 PIX525(config)#interface e0 PTX525( config-if) ip address192.168.2.1 255.255.255.0 PIX525(Config-if)#no shutdown PIX525(Config-if)＃ security100!指定接口的安全级别 PIX525(Config-if)＃ nameif inside!定义内部接口 PIX525(Config-if)#exit PIX525(config) interface e1 PX525( config-if)# ip address 172.16.8.1 255.255.255.0 PIX525(C