防火墙软件设置与使用实验报告.pdf

实验一防火墙软件设置与使用实验报告

实验课程信息安全技术

实验名称防火墙与防病毒软件的设置与使用

实验时间2012-2013学年上学期8周星期6第7、8节

学生姓名学号班级

实验地点设备号A21、D50指导教师

一、实验目的

1.熟悉防火墙基本知识。

2.掌握防火墙的配置策略与实现。

3.了解杀毒软件的工作原理。

4.学习使用杀毒软件清除病毒。

二、实验要求

1.掌握防火墙的具体使用，熟悉防火墙配置规则。

2.掌握常用杀毒软件清除病毒的方法。

三、实验内容

1、天网防火墙

1）防火墙的安装

天网防火墙个人版是以一个可执行文件方式提供的，下载之后直接执行便

可以开始安装了，每次选择next。

运行天网个人版防火墙后，你可以看见一款非常漂亮简洁的界面：

这时，你可以根据自己安全需要设置天网个人版防火墙，天网个人版防火墙

提供了应用程序规则设置、自定义IP规则设置、系统设置、安全级别设置的等

功能。

（1）应用程序规则设置

新版的天网防火墙增加对应用程序数据包进行底层分析拦截功能，它可以控

制应用程序发送和接收数据包的类型、通讯端口，并且决定拦截还是通过，这是

目前其它很多软件防火墙不具有的功能。

在天网个人版防火墙打开的情况下，点击第二个菜单，就可以进行设置了，

弹出窗口。

一般情况下，选择“开机的时候自动启动防火墙”。对于“我的电脑在局域

网中使用”的这一个选项，我们的电脑都是在局域网中使用的，所以也要进行选

择。下面的框中有一个IP地址，是我们电脑的动态IP地址，同学们可以打开自

己的电脑的IP地址来核对一下。

在我们运行天网的时候，还会出现一些如上图的这些对话框，同学们还是一

样的根据自己的选择进行选择时允许还是禁止。如果你不选中以后都允许，那么

天网防火墙在以后会继续截获该应用程序的数据包，并且弹出警告窗口。如果你

选中以后都允许选项，该程序将自动加入到应用程序列表中，天网个人版防火墙

将默认不会再拦截该程序发送和接受的数据包。

你可以通过应用程序设置来设置更为复杂的数据包过滤方式。你可以设置该应用

程序禁止使用TCP或者UDP协议传输，以及设置端口过滤，让应用程序只能通过

固定几个通讯端口或者一个通讯端口范围接收和传输数据，当你做这些设置时，

你可以选择询问和禁止操作。对应用程序发送数据包的监察可以使你了解到你系

统有那些程序正在进行通讯。

如现在有一些共享软件会在运行的时候从设定好的服务器取一些广告，还有

一些恶意的程序会把你个人隐私信息发送出去，如微软必威体育精装版要推出WindowsXp

操作系统就会把你计算机的一些信息发送到微软的数据库里面以防止盗版情况，

通过天网防火墙你可以禁止这些程序数据通讯操作。

另外，木马也是一样的，天网防火墙可以觉察到攻击者对木马的控制通讯。

（2）天网防火墙的升级：

具体步骤如下：首先点击第三个图标系统设置

然后再选择在线升级设置，出现两个按钮，我们可以自己进行选择，同学们

自己处理

确定后出现在线升级网络设置的提示框，如果没有使用代理上网，直接点击

下一步完成升级。

（3）使用天网防火墙查看对方的IP地址

在很多情况下，我们需要知道与我们通讯的对方的IP地址。用系统自带的

Netstat命令不够直观，天网防火墙的网络监控功能能够显示本地计算机全部的

监听端口和已连接的端口，也能显示全部和本地计算机已连接的主机的IP地址。

下面，我们用QQ来做个试验。

先打开天网防火墙的主界面，然后在QQ的聊天窗口上给对方发送一条文字信

息，这时我们会发现，在天网防火墙的主界面上会突然出现一条连接并且有一声

音的响动，用同一方法我们再发一条信息，该连接会再次出现，现在，我们就可

以断定，该连接中的IP地址就是对方的IP地址，而且，我们还知道了对方使用