web安全实验3.pdf

WebSecurity实验报告 1 第 页 共 页 警示：实验报告如有雷同，雷同各方当次实验成绩均以0分计；在规定时间内未上交实验报告的， 得以其他方式补交，当次成绩按0分计；实验报告文件以PDF格式提交。 数据科学与计 院系 班级 电政 学号 姓名 庞逍逸 算机学院 完成日期： 2015年 12 月 日 Windows防火墙管理实验 【实验名称】 Windows防火墙管理实验。 【实验目的】 了解防火墙的配置与管理原理，掌握Windows防火墙的基本配置方法；分析防火墙的作用。 【实验原理】 所有进出网络的信息都必须通过防火墙，所以防火墙是一个安全策略的检查站，是设置在被保护 络和外部网络之间的一道屏障。防火墙对流经它的网络通信进行扫描，防止发生不可预测的、潜在破坏 性的侵入。防火墙不但可以关闭不使用的端口，它还能禁止特定端口的流出通信，封锁特洛伊木马。另 外，防火墙还可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。 【实验要求】 撰写实验报告，给出必要的截图。 1. 查看Windows7防火墙。 （）了解图形界面的防火墙，对其功能进行描述（ 字左右）。 1 300 答：win7 防火墙设置界面如下图所示。 WebSecurity实验报告 第 页 共 页 Windows 7防火墙有如下功能： 1.允许程序或功能通过window 防火墙。用户可以在专用网络和公用网络下，对应用程序是否可以 运行，进行不同设置。 2.用户可以更改专用和公用网络下的、防火墙开启设置及通知设置。 3.允许还原默认设置。 4.允许用户在高级设置中进行自定义配置。 5.具备防火墙的一般功能，如保护用户免受非法入侵等。 （）用注册表（在 窗口中输入 ）查询防火墙相关配置，请指出注册表中防火墙配置的 2 cmd regedit 总项位置，将查到的情况与（1）的结果作比较。 而（ ）中如下图所示。图形界面会具体提示在不同种类型网络下防火墙开启与否，而注册表中则 1 不显示网络类型及允许哪些程序通过。 （3）使用组策略工具 （在cmd窗口中输入gpedit.msc）查询防火墙配置，并与（1）、（2）作比较。 答：如下图所示。与用户界面相比，缺少了通知设置、高级设置；与注册表相比，多了防火墙的 WebSecurity实验报告 3 第 页 共 页 络分类设置，以及查看和创建防火墙规则。 2. 查看程序使用的端口。 （1）使用netstat命令（带参数 -ano）输出端口信息，并将输出信息保存到文件 “allport.txt”，将 文件内容截图。 答：使用下面的命令。文件截图如下所示。 WebSecurity实验报告 4 第 页 共 页 WebSecurity实验报告