試驗(yàn)七 防火墻軟件及網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的使用

本文格式為Word版，下載可任意編輯——試驗(yàn)七防火墻軟件及網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的使用試驗(yàn)：防火墻軟件及網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的使用試驗(yàn)?zāi)康?/p>

SygatePersonalFirewall個(gè)人防火墻能對(duì)網(wǎng)絡(luò)、信息內(nèi)容、應(yīng)用程序、以及操作系統(tǒng)提供多層面全方位保護(hù)，可以有效地防止黑客、木馬和其它未知網(wǎng)絡(luò)要挾的入侵。本試驗(yàn)的目的是了解SygatePersonalFirewall防火墻的基本功能，學(xué)會(huì)使用SygatePersonalFirewall防火墻進(jìn)行實(shí)時(shí)安全檢測(cè)。

試驗(yàn)環(huán)境

一臺(tái)接入Internet的計(jì)算機(jī)，計(jì)算機(jī)上安裝SygatePersonalFirewall個(gè)人防火墻。試驗(yàn)內(nèi)容

熟悉SygatePersonalFirewall個(gè)人防火墻的配置方法。

1．安裝并啟動(dòng)SygatePersonalFirewall，可以看到如圖8.9所示不斷滾動(dòng)的、以曲線圖方式顯示的實(shí)時(shí)網(wǎng)絡(luò)狀態(tài)，左邊部分為網(wǎng)絡(luò)進(jìn)出的流量及總量，右邊為受到攻擊的歷史圖表。下面顯示的是系統(tǒng)中運(yùn)行的程序，具體信息包括協(xié)議、監(jiān)聽(tīng)狀態(tài)、本機(jī)和遠(yuǎn)程的端口以及IP地址等。去掉“HideWINDOWSServices〞選項(xiàng)前的勾，還可以查看到所有的服務(wù)。單擊下方的“ShowMessageConsole〞按鈕可以顯示軟件的操作記錄。

圖8.9

2．單擊工具欄上的“Applications〞按鈕，列表中顯示的是訪問(wèn)過(guò)網(wǎng)絡(luò)的所有程序名稱、路徑以及規(guī)則設(shè)置，每點(diǎn)擊一次最左邊的圖標(biāo)，將在允許、阻止和詢問(wèn)間進(jìn)行切換。如圖8.10所示。選擇一個(gè)程序點(diǎn)擊下面的“Advanced高級(jí)〞按鈕，可以進(jìn)行更詳細(xì)的設(shè)置。例如規(guī)定它所使用的協(xié)議、端口以及IP地址段，如圖8.11所示。

圖8.10

圖8.11

3．限制網(wǎng)絡(luò)鄰居通信，在“Tools/Options/NetworkNeighborhood〞的“NetworkNeighborhoodSettings〞中去掉所有的〞√“，可以設(shè)置阻止本機(jī)別人瀏覽和共享你的文件和打印機(jī)。然后再到“常規(guī)〞標(biāo)簽下勾選“在屏保模式時(shí)阻止網(wǎng)絡(luò)鄰居通訊〞和“通知前發(fā)出聲音提醒〞兩項(xiàng)，以便在你離開(kāi)時(shí)不會(huì)受到攻擊。還可以設(shè)置安全密碼，防止別人篡改設(shè)置。如圖8.12、8.13所示。

圖8.12圖8.13

4．單擊“Tools/Options/Security〞，還可以進(jìn)行更多安全設(shè)置，可以選擇開(kāi)啟入侵監(jiān)測(cè)和端口掃描檢測(cè)，并開(kāi)啟驅(qū)動(dòng)程序級(jí)保護(hù)、NETBIOS保護(hù)，當(dāng)受到攻擊例如特洛伊木馬惡意下載、拒絕服務(wù)(DoS)攻擊等，防火墻能夠自動(dòng)切斷與對(duì)方主機(jī)的連接，還可開(kāi)啟隱身模式瀏覽、反IP欺騙、反MAC欺騙等選項(xiàng)，以防止黑客獲得計(jì)算機(jī)信息，如圖8.14所示。

圖8.14

5．安全測(cè)試，SygatePersonalFirewallPro還提供了在線安全測(cè)試功能，點(diǎn)擊工具欄上的“TestyourFirewall〞按鈕，可以進(jìn)行在線安全測(cè)試，如圖8.15所示。

圖8.15

6．定義規(guī)則，選擇“Tools/AdvancedRules/Add“可以進(jìn)行訪問(wèn)控制規(guī)則的定義。如圖8.16、8.17所示。

圖8.16

圖8.17

7．查看日志記錄，單擊工具欄上的“Logs〞按鈕，可以查看Security、Traffic、Packet和System四種日志記錄。如圖8.18、8.19所示。

?SecurityLog：記錄計(jì)算機(jī)所受到的潛在的要挾活動(dòng)，如端口掃描、拒絕服務(wù)攻擊、

特洛伊木馬攻擊等。?TrafficLog：記錄計(jì)算機(jī)和網(wǎng)絡(luò)建立的任意連接。?PacketLog：捕獲進(jìn)出計(jì)算機(jī)的所有數(shù)據(jù)包。

?SystemLog：記錄計(jì)算機(jī)