【正文】 的情況下允許運行在本地連接上的網(wǎng)絡(luò)服務(wù)： ‘ICMP’屬性，選擇來自Internet的此計算機(jī)將要響應(yīng)的信息請求類型：windows 2003防火墻的配置完成。二、天網(wǎng)防火墻的配置及其測試：‘開機(jī)后自動啟用防火墻’選項以及設(shè)定局域網(wǎng)的地址：‘管理權(quán)限設(shè)置’屬性選項卡中點擊‘設(shè)置密碼’按鈕，設(shè)定密碼后點擊‘確定’：‘日志管理’屬性選項卡中勾選‘自動保存日志’并選擇保存路徑：‘入侵檢測設(shè)置’屬性選項卡中，勾選‘啟用入侵檢測功能’并設(shè)置‘默認(rèn)靜默時間’：‘應(yīng)用程序規(guī)則’設(shè)置中添加已安裝的應(yīng)用程序的網(wǎng)絡(luò)訪問規(guī)則，具體設(shè)置如下：‘IP規(guī)則管理’屬性設(shè)置中，增加必要的IP規(guī)則對外部網(wǎng)絡(luò)所進(jìn)行的訪問進(jìn)行必要的監(jiān)控，具體設(shè)置如下所示： ，應(yīng)用程序網(wǎng)絡(luò)使用狀態(tài)部分顯示界面截圖：：三、ISA企業(yè)級防火墻（2006版）的配置：打開ISA服務(wù)器管理，會看到已經(jīng)創(chuàng)建好的陣列，點擊陣列名稱——配置會看到網(wǎng)絡(luò)選項，郵件單擊，選擇啟動網(wǎng)絡(luò)負(fù)載平衡集成：點擊后會彈出網(wǎng)絡(luò)負(fù)責(zé)平衡集成向?qū)?，點擊下一步：選擇啟用負(fù)載均衡的網(wǎng)絡(luò)，我們選擇內(nèi)部：點擊完成，配置好負(fù)載均衡：字防火墻策略中，右鍵單擊——選擇新建——訪問規(guī)則：打開想到后，添加訪問規(guī)則的名稱（名字要比較容易理解，避免以后規(guī)則過多混亂）：選擇允許，點擊下一步：此處選擇所選協(xié)議，單擊添加：選擇需要允許通過的協(xié)議，點擊確定：確定協(xié)議后，點擊下一步：1添加源網(wǎng)絡(luò)：1選擇目標(biāo)網(wǎng)絡(luò)：1單擊添加選擇賬戶類型點擊下一步：1創(chuàng)建好后，點擊完成：1點擊陣列——網(wǎng)絡(luò)——雙擊內(nèi)部打開屬性 ：1在web代理處，選擇“為此網(wǎng)絡(luò)啟用web代理客戶端連接”并設(shè)置代理端口；點擊身份驗證配置身份驗證方法：1選擇身份驗證為“集成”，也就是通過AD域驗證的方式，點擊確定：1配置好ISA服務(wù)器后，在左上角可以看到“應(yīng)用”：1應(yīng)用后，選擇“保存更改并重啟服務(wù)”：保存完成后，5分鐘左右配置生效：四、基于網(wǎng)絡(luò)設(shè)備類型X86平臺的硬件防火墻的結(jié)構(gòu)以及工作原理：防火墻的硬件體系結(jié)構(gòu)曾經(jīng)歷過通用CPU架構(gòu)、ASIC架構(gòu)和網(wǎng)絡(luò)處理器架構(gòu)，分別如下：通用CPU架構(gòu):通用CPU架構(gòu)最常見的是基于Intel X86架構(gòu)的防火墻，在百兆防火墻中Intel X86架構(gòu)的硬件以其高靈活性和擴(kuò)展性一直受到防火墻廠商的青睞；由于采用了PCI總線接口，Intel X86架構(gòu)的硬件雖然理論上能達(dá)到2Gbps的吞吐量甚至更高，但是在實際應(yīng)用中，尤其是在小包情況下，遠(yuǎn)遠(yuǎn)達(dá)不到標(biāo)稱性能，通用CPU的處理能力也很有限。國內(nèi)安全設(shè)備主要采用的就是基于X86的通用CPU架構(gòu)。ASIC架構(gòu):ASIC（Application Specific Integrated Circuit，專用集成電路）技術(shù)是國外高端網(wǎng)絡(luò)設(shè)備幾年前廣泛采用的技術(shù)。由于采用了硬件轉(zhuǎn)發(fā)模式、多總線技術(shù)、數(shù)據(jù)層面與控制層面分離等技術(shù)，ASIC架構(gòu)防火墻解決了帶寬容量和性能不足的問題，穩(wěn)定性也得到了很好的保證。網(wǎng)絡(luò)處理器架構(gòu):由于網(wǎng)絡(luò)處理器所使用的微碼編寫有一定技術(shù)難度，難以實現(xiàn)產(chǎn)品的最優(yōu)性能，因此網(wǎng)絡(luò)處理器架構(gòu)的防火墻產(chǎn)品難以占有大量的市場份額。工作原理：防火墻技術(shù) 傳統(tǒng)意義上的防火墻技術(shù)分為三大類，“ 包過濾 ”（Packet Filtering）“ 應(yīng)用代、理”（Application Proxy）和“狀態(tài)監(jiān)視”（Stateful Inspection），無論一個防火墻的實現(xiàn)過程多么復(fù)雜，歸根結(jié)底都是在這三種技術(shù)的基礎(chǔ)上進(jìn)行功能擴(kuò)展的。包過濾是最早使用的一種防火墻技術(shù)，它的第一代模型是“靜態(tài)包過濾”（Static Packet Filtering），使用包過濾技術(shù)的防火墻通常工作在 OSI 模型中的網(wǎng)絡(luò)層（Network Layer）上，后來發(fā)展更新的“動態(tài)包過濾”（Dynamic Packet Filtering）增加了傳輸層（Transport Layer），簡而言之，包過濾技術(shù)工作的地方就是各種基于 TCP/IP 協(xié)議的數(shù)據(jù)報文進(jìn)出的通道，它把這兩層作為數(shù)據(jù)監(jiān)控的對象，對每個數(shù)據(jù)包的頭部、協(xié)議、地址、端口、類型等信息進(jìn)行分析，并與預(yù)先設(shè)定好的防火墻過濾規(guī)則（Filtering Rule）進(jìn)行核對，一旦發(fā)現(xiàn)某個包的某個或多個部分與過濾規(guī)則匹配并且條件為“阻止”的時候，這個包就會被丟棄。適當(dāng)?shù)脑O(shè)置過濾規(guī)則可以讓防火墻工作得更安全有效，但是這種技術(shù)只能根據(jù)預(yù)設(shè)的過濾規(guī)則進(jìn)行判斷，一旦出現(xiàn)一個沒有在設(shè)計人員意料之中的有害數(shù)據(jù)包請求，整個防火墻的保護(hù)就相當(dāng)于擺設(shè)了。代理服務(wù)器作為一個為用戶保密或者突破訪問限制的數(shù)據(jù)轉(zhuǎn)發(fā)通道，在網(wǎng)絡(luò)上應(yīng)用廣泛。我們都知道，一個完整的代理設(shè)備包含一個服務(wù)端和客戶端，服務(wù)端接收來自用戶的請求，調(diào)用自身的客戶端模擬一個基于用戶請求的連接到目標(biāo)服務(wù)器，再把目標(biāo)服務(wù)器返回的數(shù)據(jù)轉(zhuǎn)發(fā)給用戶，完成一次代理工作過程?！皯?yīng)用代理”防火墻實際上就是一臺小型的帶 有數(shù)據(jù)檢測過濾功能的透明代理服務(wù)器（Transparent Proxy），但是它并不是單純的在一個代理設(shè)備中嵌入包過濾技術(shù)，而是一種被稱為“應(yīng)用協(xié)議分析”（Application Protocol Analysis）的新技術(shù)。這是繼“包過濾”技術(shù)和“應(yīng)用代理”技術(shù)后發(fā)展的防火墻技術(shù)，它是CheckPoint技術(shù)公司在基于“包過濾”原理的“動態(tài)包過濾”技術(shù)發(fā)展而來的與之類似的有其他廠商聯(lián)合發(fā)展的 “深度包檢測”（Deep Packet Inspection）技術(shù)。這種防火墻技術(shù)通過一種被稱為“狀態(tài)監(jiān)視” 的模塊，在不影響網(wǎng)絡(luò)安全正常工作的前提下采用抽取相關(guān)數(shù)據(jù)的方法對網(wǎng)絡(luò)通信的各個層次實行監(jiān)測，并根據(jù)各種過濾規(guī)則作出安全決策。(1)包過濾防火墻包過濾防火墻一般在路由器上實現(xiàn)，用以過濾用戶定義的內(nèi)容，如IP地址。包過濾防火墻的工作原理是：系統(tǒng)在網(wǎng)絡(luò)層檢查數(shù)據(jù)包，與應(yīng)用層無關(guān)。這樣系統(tǒng)就具 有很好的傳輸性能，可擴(kuò)展能力強(qiáng)。但是，包過濾防火墻的安全性有一定的缺陷，因為系統(tǒng)對應(yīng)用層信息無感知，也就是說，防火墻不理解通信的內(nèi)容，所以可能被 黑客所攻破。(2)應(yīng)用網(wǎng)關(guān)防火墻應(yīng)用網(wǎng)關(guān)防火墻檢查所有應(yīng)用層的信息包，并將檢查的內(nèi)容信息放入決策過程，從 而提高網(wǎng)絡(luò)的安全性。然而，應(yīng)用網(wǎng)關(guān)防火墻是通過打破客戶機(jī)／服務(wù)器模式實現(xiàn)的。每個客戶機(jī)／服務(wù)器通信需要兩個連接：一個是從客戶端到防火墻，另一個是 從防火墻到服務(wù)器。另外，每個代理需要一個不同的應(yīng)用進(jìn)程，或一個后臺運行的服務(wù)程序，對每個新的應(yīng)用必須添加針對此應(yīng)用的服務(wù)程序，否則不能使用該服 務(wù)。所以，應(yīng)用網(wǎng)關(guān)防火墻具有可伸縮性差的缺點。(3)狀態(tài)檢測防火墻狀態(tài)檢測防火墻基本保持了簡單包過濾防火墻的優(yōu)點，性能比較好，同時對應(yīng)用是透明的，在此基礎(chǔ)上，對于安全性有了大幅提升。這種防火墻摒棄了簡單包過濾防 火墻僅僅考察進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包，不關(guān)心數(shù)據(jù)包狀態(tài)的缺點，在防火墻的核心部分建立狀態(tài)連接表，維護(hù)了連接，將進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)當(dāng)成一個個的事件來處理?？梢?這樣說，狀態(tài)檢測包過濾防火墻規(guī)范了網(wǎng)絡(luò)層和傳輸層行為，而應(yīng)用代理型防火墻則是規(guī)范了特定的應(yīng)用協(xié)議上的行為。實訓(xùn)總結(jié)紙上得來終覺淺，絕知此事要躬行！”在短暫的實訓(xùn)過程中，讓我深深的感覺到在實際運用中的專業(yè)知識的重要性，只有把理論知識應(yīng)用到實際，才能發(fā)現(xiàn)自己對所學(xué)知識的掌握程度，也才能真正領(lǐng)悟到“學(xué)無止境”的含義。第五篇：電工技術(shù)實訓(xùn)報告實習(xí)目的 使學(xué)生對電氣元件及電工技術(shù)有一定的感性和理性認(rèn)識，對電工技術(shù)等方面的專業(yè)知識做進(jìn)一步的理解。同時，通過實習(xí)得實際生產(chǎn)知識和安裝技能，掌握照明線路和常用儀表的使用與測量，培養(yǎng)學(xué)生理論聯(lián)系實際的能力，提高分析問題和解決問題的能力，增強(qiáng)獨立工作能力，培養(yǎng)學(xué)生團(tuán)結(jié)合作，共同探討，共同前進(jìn)的精神。二、時間安排星期一 上午 領(lǐng)教材，閱實習(xí)材料 學(xué)習(xí)觸電急救的知識 測試施行人工呼吸和胸外心臟擠壓的搶救下午 使用滅火器星期二 上午 常用儀器儀表使用的講解 自己練習(xí)測試下午 測試萬用表（測試電阻，直流，交流電，電池）星期三 全天照明安裝電路 一燈一控制星期四 全天電動機(jī)控制電路 包括：按鈕聯(lián)鎖的正轉(zhuǎn)同反轉(zhuǎn)控制線路（常弊和常開按鈕）星期五 上午 練習(xí)雙重聯(lián)鎖控制線路圖 和 復(fù)習(xí)按鈕聯(lián)鎖的正轉(zhuǎn)同反轉(zhuǎn)控制線路記住如何接線路下午 測試按鈕聯(lián)鎖的正轉(zhuǎn)同反轉(zhuǎn)控制線路部分學(xué)生全面打掃實習(xí)場所衛(wèi)生（可加10分呵呵）寫實訓(xùn)報告（每人一份1000字）卑老師 仲要寫實訓(xùn)報告卑學(xué)校，保存......三、實習(xí)內(nèi)容老師講述了電是現(xiàn)代化生產(chǎn)和生活中不可缺少的重要能源。若用電不慎，就可能造成電源中斷、設(shè)備損壞、人身傷亡，將給生產(chǎn)和生活造成很大的影響，因此進(jìn)行安全教育具有特殊重要的意義。老師給我們講述了有關(guān)觸電的基本知識，觸電急救知識和電氣消防知識等等。觸電是指人體觸及帶電后，電流對人體造成的傷害。它分為兩種類型，即電擊和電傷。電擊是指電流通過人體內(nèi)部，破壞人體內(nèi)部組織，影響呼吸系統(tǒng)、心臟及神經(jīng)系統(tǒng)的正常功能，甚至危及生命。電擊致傷的部位主要在人體內(nèi)部，它可以使肌肉抽搐，內(nèi)部組織損傷，造成發(fā)熱發(fā)麻，嚴(yán)重時將引起昏迷、窒息,甚至心臟停止跳動而死亡。而電傷是指電流的熱效應(yīng)、化學(xué)效應(yīng)、機(jī)械效應(yīng)及電流本身作用造成的人體傷害。電傷會使人體皮膚表面留下明顯的傷痕，常見的有灼傷、烙傷和皮膚金屬化等現(xiàn)象。觸電急救的知識是一旦發(fā)生觸電事故時，應(yīng)立即組織人員進(jìn)行急救。急救時必須做到果斷、動作迅速、方法正確?；驹瓌t是動作迅速、方法正確。當(dāng)通過人體的電流較小時，僅產(chǎn)生麻感，對機(jī)體影響不大。當(dāng)通過人體的電流增大，但小于擺脫電流時，雖可能受到強(qiáng)烈打擊，但尚能自己擺脫電源，傷害可能不嚴(yán)重。當(dāng)通過人體的電流進(jìn)一步增大，至接近或達(dá)到致命電流時，觸電人會出現(xiàn)神經(jīng)麻痹、呼吸中斷、心臟跳動停止等征象，外表上呈現(xiàn)昏迷不醒的狀態(tài)。這時，不應(yīng)該認(rèn)為是死亡，而應(yīng)該看作是假死，并且迅速而持久地進(jìn)行搶救。有觸電者經(jīng)4小時或更長時間的人工呼吸而得救的事例。有資料指出，從觸電后三分鐘開始救治者，90％有良好效果；從觸電后6分鐘開始救治者，10％有良好效果；而從觸電后12分鐘開始救治者，救活的可能性很小。由此可知。施行人工呼吸和胸外心臟擠壓的搶救工作要堅持不斷，切不可輕率停止，運送觸電者去醫(yī)院的途中也不能中止搶救。在搶救過程中，如果發(fā)現(xiàn)觸電者皮膚由紫變紅，瞳孔由大變小，則說明搶救收到了效果；如果發(fā)現(xiàn)觸電者嘴唇稍有開、合，或眼皮活動，或喉嗓門有咽東西的動作，則應(yīng)注意其是否有自主心臟跳動和自主呼吸。觸電者能自主呼吸時，即可停止入工呼吸。如果人工呼吸停止后，觸電者仍不能自主呼吸，則應(yīng)立即再做人工呼吸。急救過程中，如果觸電者身上出現(xiàn)尸斑或身體僵冷，經(jīng)醫(yī)生做出無法救活的診斷后方可停止搶救。電氣消防知識是電氣火災(zāi)發(fā)生后，電氣設(shè)備和線路可能帶電，因此在撲滅電氣火災(zāi)時，必須了解電氣發(fā)生的原因，采取正確的補(bǔ)救方法，以防發(fā)生人身觸電及爆炸事故。而現(xiàn)如今，我們都是面對的照明線路，．老師講解常用儀器儀表使用a．萬用表的基本使用方法（1）插孔和轉(zhuǎn)換開關(guān)的使用首先要根據(jù)測試目的選擇插孔或轉(zhuǎn)換開關(guān)的位置，由于使用時測量電壓，電流和電阻等交替的進(jìn)行，一定不要忘記換檔。切不可用測量電流或測量電阻的檔位去商量電壓。如果用直流電流或電阻去測量220的交流電壓，萬用表則會立馬燒壞。（2）測試表筆的使用萬用表有紅，黑筆，別看它就有兩根，使用中能不能運用自如，也是大有學(xué)問的，如果位置接反，接錯，將會帶來測測試錯誤或燒壞表頭的可能性。一般紅表筆為“+”，黑筆為“”。而內(nèi)部卻紅表筆為“”，黑筆為“+”表筆插放萬用表插孔時一定要嚴(yán)格按顏色和正負(fù)插入。測直流電壓或直流電流時，一定要注意正負(fù)極性，沒電流時，表筆與電路串聯(lián)，測電壓時，表筆與電路并聯(lián)，不能搞錯。（3）如何正確讀數(shù)萬用表使用前應(yīng)檢查指針是否在零七八碎位上，如不指零位，可調(diào)正表蓋上的機(jī)械調(diào)節(jié)器，調(diào)至零位。萬用表有多條標(biāo)尺，一定要認(rèn)清對應(yīng)的讀數(shù)標(biāo)尺，不能圖省事面而把交流和直流標(biāo)尺任意混用更不能看錯。萬用表同一測量項目有多個量程，例如直流電壓量程有1V，10V，15V，25V，100V，500V等，量程選擇應(yīng)使指針滿刻度的2/3附近。測電阻時，應(yīng)將指多指向該檔中心電阻值附近，這樣才能使測量準(zhǔn)確。萬用表測電阻時應(yīng)注意：；，必須進(jìn)行歐姆調(diào)零。規(guī)格參數(shù)直流電壓：400mV/4V/40V/400V 177。(%+2), 600V 177。(%+2)交流電壓：4V/40V/400V 177。(%+3), 600V 177。(%+3)直流微安：400μA/4000μA 177。(%+3)交流微安：400μA/4000μA 177。(%+5)直流毫安：40mA/400mA 177。(%+3)交流毫安：40mA/400mA 177。(%+5)直流10安：10A 177。(%+5)交流10安：10A 177。(%+5)電阻：400/4k/40k/400k/4M 177。(%+3), 40M 177。(%+3)頻率：4k/40k/400kHz 177。(%+3)兆歐：400MΩ 177。(%+5), 4000MΩ177。(%+5)1000MΩ1．室內(nèi)照明電路安裝（1）目的要求a．熟悉實習(xí)工具的使用；b．掌握簡單照明線路的基本接線。（2）線路圖：在后面（3）步驟：a．按圖接好導(dǎo)線，接線時必須是紅線在上面，零線在下面；紅線在右邊，零線在左邊，且線路連接時必須是橫平、豎直，要有一定的工藝標(biāo)準(zhǔn)，并固定在鐵網(wǎng)板上；b．檢查線路；c．通入電源，通過開關(guān)控制日光燈，觀察并記錄現(xiàn)象；d．切斷電源，拆除導(dǎo)線；2．測得日光燈負(fù)載的電能（1）目的要求a．會用功率表，電度表，交流電流表，交流壓流表；b．能應(yīng)用調(diào)壓器調(diào)節(jié)負(fù)載的電壓；c．能正確選擇表的量程且能正確接線。（2）線路圖：在后面（3）步驟：a．按圖連接好導(dǎo)線b．檢查線路；c．通入電源，觀察功率表，電度表，交流電流表，交流壓流表的偏轉(zhuǎn)情況；d．切斷電源，拆除導(dǎo)線。2.