55典型防火墻產(chǎn)品與防火墻技術(shù)發(fā)展-在線瀏覽
2024-10-24 19:32本頁(yè)面
【正文】 經(jīng)被認(rèn)可的程序則按照設(shè)置的相應(yīng)規(guī)則運(yùn)作。除了是由已經(jīng)被認(rèn)可的程序打開(kāi)的端口，系統(tǒng)會(huì)屏蔽掉向外部開(kāi)放的所有端口。 （4）程序規(guī)則設(shè)置 天網(wǎng)防火墻具有對(duì)應(yīng)用程序數(shù)據(jù)包進(jìn)行底層分析攔截功能，可以控制應(yīng)用程序發(fā)送和接收數(shù)據(jù)包的類型、通訊端口，并且決定攔截還是通過(guò)。如果你如果選中以后都允許選項(xiàng)，該程序?qū)⒆约尤氲綉?yīng)用程序列表中，天網(wǎng)版防火墻將默認(rèn)不會(huì)再攔截該程序發(fā)送和接受的數(shù)據(jù)包，但你可以通過(guò)應(yīng)用程序設(shè)置來(lái)設(shè)置更為復(fù)雜的數(shù)據(jù)包過(guò)濾方式。對(duì)應(yīng)用程序發(fā)送數(shù)據(jù)包的監(jiān)察可以確認(rèn)系統(tǒng)有那些程序正在進(jìn)行通訊。,（5）IP規(guī)則設(shè)置 IP規(guī)則設(shè)置是針對(duì)整個(gè)系統(tǒng)的數(shù)據(jù)包監(jiān)測(cè)，IP規(guī)則設(shè)置的界面如下：,工具欄上的按鈕主要有導(dǎo)入，增加，修改，刪除按鈕等。另外，只有相同協(xié)議的規(guī)則才可以調(diào)整相互順序），當(dāng)調(diào)整好順序后，可按保存按鈕保存你的修改。 上圖中IP規(guī)則部分列出了規(guī)則的名稱，該規(guī)則所對(duì)應(yīng)的數(shù)據(jù)包的方向，該規(guī)則所控制的協(xié)議，本機(jī)端口，對(duì)方地址和對(duì)方端口，以及當(dāng)數(shù)據(jù)包滿足本規(guī)則時(shí)所采取的策略。當(dāng)你改變某些設(shè)置后，請(qǐng)按保存按鈕，以便使設(shè)置生效。例如： 防御ICMP攻擊：即別人無(wú)法用 PING 的方法來(lái)確定你的存在。 防御IGMP攻擊：IGMP是用于傳播的一種協(xié)議。這是一種對(duì)付木馬程序的主要方法。 輸入規(guī)則的“名稱“和“說(shuō)明“，以便于查找和閱讀。對(duì)方的ip地址，用于確定選擇數(shù)據(jù)包從那里來(lái)或是去哪里。還要錄入該規(guī)則所對(duì)應(yīng)的協(xié)議，在這里請(qǐng)注意，如果錄入了IP協(xié)議的規(guī)則，一點(diǎn)要保證IP協(xié)議規(guī)則的最后一條的內(nèi)容是：“ 對(duì)方地址：任何地址； 動(dòng)作：繼續(xù)下一規(guī)則 ”。如果不想指定任何端口，只要在起始端口都鍵入0。如果輸入255，表示任何類型和代碼都符合本規(guī)則。在執(zhí)行這些規(guī)則的同時(shí)，還可以定義是否記錄這次規(guī)則的處理和這次規(guī)則的處理的數(shù)據(jù)包的主要內(nèi)容，并可以設(shè)置“天網(wǎng)防火墻“托盤(pán)圖標(biāo)是否閃爍來(lái)“警告“，或發(fā)出聲音來(lái)進(jìn)行提示。 如果只想對(duì)內(nèi)部網(wǎng)絡(luò)開(kāi)放某些端口或協(xié)議（但對(duì)外部網(wǎng)絡(luò)關(guān)閉）時(shí)，可對(duì)內(nèi)部網(wǎng)絡(luò)的規(guī)則采用允許“局域網(wǎng)網(wǎng)絡(luò)地址“的某端口、協(xié)議的數(shù)據(jù)包“通行“的規(guī)則，然后用“任何地址“的某端口、協(xié)議的規(guī)則“攔截“，就可實(shí)現(xiàn)你的目的。 不要濫用“記錄“功能，一個(gè)定義不好的規(guī)則加上記錄功能，會(huì)產(chǎn)生大量沒(méi)有任何意義的日志，并浪費(fèi)大量的系統(tǒng)資源。每條記錄從左到右分別是發(fā)送/接受時(shí)間、發(fā)送IP地址、數(shù)據(jù)包類型、本機(jī)通訊端口，對(duì)方通訊端口，標(biāo)志位,但不是所有的被攔截的數(shù)據(jù)包都意味著有人在攻擊你，有些正常的數(shù)據(jù)包可能由于你設(shè)置的安全級(jí)別過(guò)高而不符合安全規(guī)則，也會(huì)被天網(wǎng)防火墻攔截下來(lái)并且報(bào)警，如你設(shè)置了禁止別人Ping你的主機(jī)，如果有人向你的主機(jī)發(fā)送Ping命令，天網(wǎng)防火墻也會(huì)把這些發(fā)來(lái)的ICMP數(shù)據(jù)攔截下來(lái)記錄在日志上并且報(bào)警。 另外，天網(wǎng)網(wǎng)站可以為天網(wǎng)防火墻注冊(cè)用戶提供在線的系統(tǒng)檢測(cè)服務(wù)。具體包括的項(xiàng)目和功能如下。如果你的電腦系統(tǒng)存在安全漏洞，檢測(cè)系統(tǒng)會(huì)顯示出你的計(jì)算機(jī)名，甚至?xí)z測(cè)出你的共享文件目錄和打印機(jī)的名稱，并把共享目錄里的具體內(nèi)容列出來(lái)。該項(xiàng)檢測(cè)的目的就是驗(yàn)證系統(tǒng)是否存在這樣的漏洞。,網(wǎng)絡(luò)端口掃描：掃描你的系統(tǒng)是否存在開(kāi)放的易于被攻擊的網(wǎng)絡(luò)端口。因?yàn)檫@些主機(jī)被黑客植入DDOS攻擊的代理程序，所以黑客控制這些代理程序來(lái)對(duì)外攻擊。 檢測(cè)和掃描服務(wù)是通過(guò)天網(wǎng)網(wǎng)站對(duì)主機(jī)進(jìn)行掃描實(shí)現(xiàn)的，完成后將給出一個(gè)完整的報(bào)告和適當(dāng)?shù)慕ㄗh。Internet連接防火墻（ICF）是用來(lái)限制哪些信息可以小型辦公網(wǎng)絡(luò)或個(gè)人主機(jī)進(jìn)入Internet（外部網(wǎng)絡(luò)）以及從Internet進(jìn)入小型辦公網(wǎng)絡(luò)或個(gè)人主機(jī)的一種工具軟件。當(dāng)然ICS和ICF也可以單獨(dú)啟用。ICF保留了所有源自ICF計(jì)算機(jī)的通訊表。與ICS一起使用時(shí)，ICF將跟蹤所有源自ICF/ICS計(jì)算機(jī)的通信和所有源自專用網(wǎng)絡(luò)計(jì)算機(jī)的通信。 只有當(dāng)表中有匹配項(xiàng)時(shí)，才允許將傳入Internet通信傳送給網(wǎng)絡(luò)中的計(jì)算機(jī)。ICF不會(huì)向你發(fā)送活動(dòng)通知，而是靜態(tài)地阻止未經(jīng)請(qǐng)求的通訊，防止像端口掃描這樣的常見(jiàn)黑客襲擊。如果在ICS客戶計(jì)算機(jī)的網(wǎng)絡(luò)適配器上啟用防火墻，則將干擾該主機(jī)和網(wǎng)絡(luò)上的所有其他主機(jī)之間的某些通訊。,（1）配置防火墻 1.啟用或禁用Internet連接防火墻。若要禁用Internet連接防火墻，請(qǐng)清除此復(fù)選框。例如，如果Internet控制消息協(xié)議沒(méi)有設(shè)置成允許傳入的回顯請(qǐng)求，如Ping和Tracert命令發(fā)出的請(qǐng)求，防火墻將接收到來(lái)自外部網(wǎng)絡(luò)的回顯請(qǐng)求，但防火墻會(huì)根據(jù)用戶設(shè)置的規(guī)則放棄回顯的數(shù)據(jù)并記錄日志。 通過(guò)ICMP協(xié)議，可以使采用IP通訊的主機(jī)和路由器報(bào)告通信錯(cuò)誤并交換受限控制和狀態(tài)信息。啟用或禁用Internet控制消息協(xié)議：打開(kāi)“網(wǎng)絡(luò)連接”。,圖5.41 ICMP設(shè)置窗口,當(dāng)你選擇“登錄成功的外傳連接”復(fù)選框時(shí)，將收集每個(gè)成功通過(guò)防火墻的連接信息。生成的安全日志使用的是W3C擴(kuò)展日志文件格式。 更改安全日志文件的路徑和文件名的方法：打開(kāi)“網(wǎng)絡(luò)連接”，選擇要在其上啟用Internet連接防火墻的連接，然后在“本地連接屬性”→“高級(jí)”→ “設(shè)置”→“高級(jí)”→“安全記錄設(shè)置”→“日志文件選項(xiàng)”中，瀏覽要放置日志文件的位置。,1）屏蔽內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 為了防止黑客的侵入，應(yīng)采用動(dòng)態(tài)地址映射隔
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1