防火墙技术实训报告.docx

防火墙技术实训报告

第一篇：防火墙技术实训报告XXXXXXXXX学校防火墙技术课程设计总结报告课程：班级：姓名：学号：指导老师：实训地点：成绩：目录：1.windows2003防火墙的配置；2.天网防火墙的配置及其测试；3.ISA企业级防火墙（2006版）的配置4.基于网络设备类型X86平台的硬件防火墙的结构以及工作原理。一、windows2003防火墙的配置：1.在server2003中启用防火墙服务：2.打开‘Windows防火墙’属性窗口，在常规对话框中选择‘启用’并勾选‘不允许例外’：3.点击‘例外’属性，在选择按钮中点击‘添加程序’：4.在弹出的二级对话框中点击‘浏览’按钮：5.在弹出的三级对话框中选中在启用防火墙的情况下不允许例外放行的程序，点击‘打开’按钮，确定后完成此步骤的操作：6.下一步开始设置防火墙的高级选项，在勾选对话框中的‘本地连接’后单击‘设置’按钮：7.进入‘服务’属性选项卡，勾选在启用防火墙的情况下允许运行在本地连接上的网络服务：8.选择‘ICMP’属性，选择来自Internet的此计算机将要响应的信息请求类型：windows2003防火墙的配置完成。二、天网防火墙的配置及其测试：1.在系统设置中勾选‘开机后自动启用防火墙’选项以及设定局域网的地址：2.在‘管理权限设置’属性选项卡中点击‘设置密码’按钮，设定密码后点击‘确定’：3.在‘日志管理’属性选项卡中勾选‘自动保存日志’并选择保存路径：4.在‘入侵检测设置’属性选项卡中，勾选‘启用入侵检测功能’并设置‘默认静默时间’：5.在‘应用程序规则’设置中添加已安装的应用程序的网络访问规则，具体设置如下：6.在‘IP规则管理’属性设置中，增加必要的IP规则对外部网络所进行的访问进行必要的监控，具体设置如下所示：7.在天网防火墙系统中，应用程序网络使用状态部分显示界面截图：8.针对其他网络访问内网的IP规则测试：三、ISA企业级防火墙（2006版）的配置：1、打开ISA服务器管理，会看到已经创建好的阵列，点击阵列名称——配置会看到网络选项，邮件单击，选择启动网络负载平衡集成：2、点击后会弹出网络负责平衡集成向导，点击下一步：3、选择启用负载均衡的网络，我们选择内部：4、点击完成，配置好负载均衡：5、字防火墙策略中，右键单击——选择新建——访问规则：6、打开想到后，添加访问规则的名称（名字要比较容易理解，避免以后规则过多混乱）：7、选择允许，点击下一步：8、此处选择所选协议，单击添加：9、选择需要允许通过的协议，点击确定：10、确定协议后，点击下一步：11、添加源网络：12、选择目标网络：13、单击添加选择账户类型点击下一步：14、创建好后，点击完成：15、点击阵列——网络——双击内部打开属性：16、在web代理处，选择“为此网络启用web代理客户端连接”并设置代理端口；点击身份验证配置身份验证方法：17、选择身份验证为“集成”，也就是通过AD域验证的方式，点击确定：18、配置好ISA服务器后，在左上角可以看到“应用”：19、应用后，选择“保存更改并重启服务”：20、保存完成后，5分钟左右配置生效：四、基于网络设备类型X86平台的硬件防火墙的结构以及工作原理：防火墙的硬件体系结构曾经历过通用CPU架构、ASIC架构和网络处理器架构，分别如下：通用CPU架构:通用CPU架构最常见的是基于IntelX86架构的防火墙，在百兆防火墙中IntelX86架构的硬件以其高灵活性和扩展性一直受到防火墙厂商的青睐；由于采用了PCI总线接口，IntelX86架构的硬件虽然理论上能达到2Gbps的吞吐量甚至更高，但是在实际应用中，尤其是在小包情况下，远远达不到标称性能，通用CPU的处理能力也很有限。国内安全设备主要采用的就是基于X86的通用CPU架构。ASIC架构:ASIC（ApplicationSpecificIntegratedCircuit，专用集成电路）技术是国外高端网络设备几年前广泛采用的技术。由于采用了硬件转发模式、多总线技术、数据层面与控制层面分离等技术，ASIC架构防火墙解决了带宽容量和性能不足的问题，稳定性也得到了很好的保证。网络处理器架构:由于网络处理器所使用的微码编写有一定技术难度，难以实现产品的最优性能，因此网络处理器架构的防火墙产品难以占有大量的市场份额。工作原理：防火墙技术传统意义上的防火墙技术分为三大类，“包过滤”（PacketFiltering）“应用代、理”（ApplicationProxy）和“状态监视”（StatefulInspection），无论一个防火墙的实现过程多么复杂，归根结底都是在这三种技术的基础上进行功能扩展的。1.包过滤技术包过滤是最早使用的一种防火墙技术，它的第一代模型是“静态包过滤”（StaticPacketFilt