Internet网络技术与应用教程第9章节网络安全.pptVIP

9.3.2 构建个人防火墙 个人用户只能使用应用级防火墙。这种防火墙一般都是使用包过滤和协议过滤等技术实现的，能有效地防止用户数据直接暴露在Internet中，并记录主机和Internet数据交换的情况，从而保证了用户的安全。下面以“天网防火墙”为例来介绍如何构建个人防火墙。 * * 1. 天网防火墙的设置 （１）单击主界面上的“系统设置”按钮，出现系统设置对话框 （２）若选择“开机后自动启动防火墙”，那么每次开机后，防火墙会自动启动。 （３）“防火墙自定义规则”中的“重置”按钮主要用于把程序本身所提供的默认规则覆盖掉当前的规则。如果用户把安全规则调乱了，可以用这个功能恢复系统默认规则。 （４）单击“浏览”按钮，选择报警时的声音文件，在用户设置的规则中有报警设置时，将会以这个声音文件报警。单击“重置”按钮，可以将报警声音文件恢复成系统默认文件。 * * 2. 安全规则设置 （１）启动天网防火墙 （２）单击主界面上的“自定义IP规则”图形按钮 （３）用户可以单击“自定义IP规则”后面的按钮来完成增加、修改、删除、保存／应用、向上、向下等操作。按钮图标的具体说明如图所示。 * * 天网防火墙可以为用户添加新的规则 （1）从列表框中选择要修改的规则，然后，单击工具条上的“修改”按钮，出现 “规则修改”对话框。 （2）首先输入规则的“名称”和“说明”，以便于查找和阅读。 （3）通过“数据包方向”列表框，选择该规则来决定对进入计算机的数据包还是输出计算机的数据包有效，用户可以选择“接收”、“发送”和“接收或发送”３种规则。 （4）通过“对方的IP地址”框，用户可以确定选择数据包从哪里来或是到哪里去，有四种设置。 任何地址 局域网网络地址 指定地址 指定的网络地址 * * （5）设置该规则所对应的协议，有IP、TCP、UDP、ICMP和IGMP这5个面板。 （6）设置对数据包采取的行动。 ??? 通行：指让该数据包畅通无阻的进入或输出。 ?? 拦截：指让该数据包无法进入或输出。 ????? 继续下一规则：指不对该数据包作任何处理，由该规则的下一条规则来确定对该包的处理。 （7）当设置完毕后，单击“确定”按钮，返回到 “自定义IP规则”的界面。 * * 天网防火墙中的各种规则是按照从上而下的顺序依次起作用的，用户可以自行调整规则的次序，使重要的规则先起作用。 （1）由于规则判断是由上而下的，用户可以通过单击“规则上下移动”按钮调整规则的顺序（注意：只有相同协议的规则才可以调整相互顺序）。 （2）当调整好顺序后，可按保存按钮保存用户的修改。当规则增加或修改后，为了让这些规则生效，还要单击“保存/应用”按钮。 * * 3. 其它设置 （1）日志 在天网防火墙的主界界面单击“日志”按钮，如图所示。用户可单击“保存”按钮来保存日志信息，也可按“清空”按钮清空日志。 （2）接通/断开网络连接 按下“接通/断开网 络”按钮，那么用户的计 算机就完全与网络断开 了，就好像拔下了网线 一样。没有任何人可以 访问用户的计算机，并 且用户也不可以访问网 络。 * * （3）应用程序网络状态 按下“应用程序网络状态”按钮，打开应用程序网络状态的窗口，如图所示，以显示当前用户的计算机上应用程序所使用的协议及所占用端口的情况 * * 本章小结 本章首先讲解了计算机网络安全的一些基础知识，包括网络安全含义、网络安全特征、网络安全的关键技术以及采取保护网络安全的措施等方面；第二，本章还介绍了计算机网络安全的一种有效措施――防火墙技术，注重介绍了防火墙的体系结构以及防火墙在网络安全中所采用的方法。最后，从实用的角度出发，介绍了一个Internet网络用户如何在上网的同时保护好自己的主机，免受破坏。通过这一章的学习，使读者学会使自己的计算机更加安全的方法。 * * 习 题 1.什么是网络安全？网络安全的含义是什么？ 2.威胁网络安全的因素有哪些？保护网络安全的措施有哪些？ 3.什么是防火墙？防火墙几种类型是什么？ 4.什么是包过滤技术？其特点是什么？ 5.防火墙的体系结构有哪几种方式？ 6.利用天网防火墙构建一个防火墙。 * * * * * * * * * * * 第9章 Internet网络安全 本章学习目标: 本章主要让读者了解Internet网络所存在的潜在威胁，以及如何防范这些威胁。通过对本章的学习，读者应该掌握以下主要内容： 掌握网络安全的基本概念和内容。 了解什么是防火墙以及它的几种类型、体系结构和采用的主要技术。 在Internet网