当前位置：文档之家 › 信息安全技术之防火墙实验报告

信息安全技术之防火墙实验报告

  • 格式：doc
  • 大小：563.50 KB
  • 文档页数：12

1 西安财经学院信息学院

《信息安全技术》 实验报告

实验名称包过滤防火墙创建过滤规则实验 实验室 401 实验日期 2011- 5-30

一、实验目的及要求

1、了解防御技术中的防火墙技术与入侵检测技术；

2、理解防火墙的概念、分类、常见防火墙的系统模型以及创建防火墙的基本步骤；

3、掌握使用Winroute创建简单的防火墙规则。

二、实验环境

硬件平台：PC；

软件平台：Windows xp；

三、实验内容

(一) WinRoute安装

(二）利用WinRoute创建包过滤规则，防止主机被别的计算机使用“Ping”指令探测。

(三) 用WinRoute禁用FTP访问

(四) 用WinRoute禁用HTTP访问

四、实验步骤

(一)WinRoute安装：解压winroute，得到

姓名

学号

班级 02

年级 信管09级

指导教师

防火墙服务器工作站台式PC打印机服务器数据包安全区域数据包服务器控制策略查找对应的策略 数据IP报头TCP报头分组过滤判断

2 然后双击安装，经过一系列的过程待计算机重新启动后将安装成功。点击“程序”——“winroute pro”——“winroute administration”，此时将会出现如下图所示，然后点击“ok”即可

(二）利用WinRoute创建包过滤规则，防止主机被别的计算机使用“Ping”指令探测。

当系统安装完毕以后，该主机就将不能上网，需要修改默认设置，在电脑右下角的工具栏点开winroute，并选中Ethernet，得到下面的图，将第二个对话框中的两个复选框选中打钩，点击“确定”

利用WinRoute创建包过滤规则，创建的规则内容是：防止主机被别的计算机使用“Ping”指令探测。打开安装的winroute ，点击settings—Advanced—Packet Filter，出现如下对话框。选中图中第一个图标，可以看出在包过滤对话框中可以看出目前主机还没有任何的包规则，单击“Add…”，再次出现另一对话框，如下图所示

3

因为“Ping”指令用的协议是ICMP，所以这里要对ICMP协议设置过滤规则。在“Protocol”中点击下拉，选中“ICMP”；在“IMCP Types”中选择“All”；在“Ation”栏中选择“Drop”；“Log Packet”中选“Log into windows”，点击“ok”，这样，一条规则就创建完成了，如下图所示

4

操作完后点击确定，完成设置。接下来就是用指令“ping”来探测本机，最后得到的如图所示，探测本机失败

5

虽然用指令探测不到本机的信息，但由于此操作违反了规定，这项动作会被记入安全日记，具体操作如下图

(三）用WinRoute禁用FTP访问

首先FTP服务用TCP协议， FTP占用TCP的21端口，主机的IP地址是“169.254.238.79”，首先创建规则如下表所示。

6

组序号 动作 源IP 目的IP 源端口 目的端口 协议类型

1 禁止 * 169.254.238.79 * 21 TCP

利用winroute建立访问，如图。

创建完毕后点击“ok”，即可得如下，并点击确定

7

用命令符搜多ftp169.254.238.79，可得下图

故表明了ftp已经被禁止访问了。同样由于此操作违反了安全规定，在安全日记中任然可以表现出，如下图

8

(四)用WinRoute禁用HTTP访问

HTTP服务用TCP协议，占用TCP协议的80端口，主机的IP地址是“169.254.238.79”，首先创建规则如下表所示。

组序号 动作 源IP

目的IP 源端口 目的端口 协议类型

1 禁止 * 169.254.238.79 * 80 TCP

利用winroute建立访问，如图。

点击“ok”

9

点击“确定”

打开IE网页浏览，在网址处输入“169.254.238.79”。可得下图

由此表明了http已经被禁止访问。同理，由于非正常的操作，此动作将会被记入安全日记，如下图

10

五、实验总结

1，根据不同的需要，防火墙一般包含以下三种基本功能：

(1)可以限制未授权的用户进入内部网络，过滤掉不安全的服务和非法用户。

(2)防止入侵者接近网络防御设施。

(3)限制内部用户访问特殊站点。由于防火墙假设了网络边界和服务，因此适合于相对独立的网络，例如Intranet等相对集中的网络。

2，防火墙的必要性：

防火墙是一种网络安全保障技术，它用于增强内部网络安全性，决定外界的哪些用户可以访问内部的哪些服务，以及哪些外部站点可以被内部人员访问。

安全策略是防火墙的一个重要组成部分，仅设立防火墙系统，而没有全面的安全策略，防火墙就形同虚设。安全策略建立了全方位的防御体系，甚至包括告诉用户应有的责任、公司规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施及雇员培训等。

3，防火墙也有一定的缺陷：

(1)防火墙不能防范网络内部的攻击。比如：防火墙无法

禁止变节者或内部间谍将敏感数据拷贝到软盘上。

(2)防火墙也不能防范那些伪装成超级用户或诈称新雇员

的黑客们劝说没有防范心理的用户公开其口令，并授

予其临时的网络访问权限。

(3)防火墙不能防止传送己感染病毒的软件或文件，不能

期望防火墙去对每一个文件进行扫描，查出潜在的病

毒。

11 , 4，防火墙的分类：

(1)分组过滤（Packet Filtering）防火墙

作用在协议组的网络层和传输层，根据分组包头源地址、目的地址和端口号、协议类型等标志确定是否允许数据包通过，只有满足过滤逻辑的数据包才被转发到相应的目的地的出口端，其余的数据包则从数据流中丢弃。

(2)应用代理（Application Proxy）防火墙

也叫应用网关（Application Gateway），它作用在应用层，其特点是完全“阻隔”网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。实际中的应用网关通常由专用工作站实现。

(3)状态检测（Status Detection）防火墙

直接对分组里的数据进行处理，并且结合前后分组的数据进行综合判断，然后决定是否允许该数据包通过。

5，心得体会：

通过这次防火墙实验的一系列操作，让我们对防火墙的安装和原理有了更深的了解。同时也锻炼了自己的动手能力。总之，这是一次比较好的实践

12

信

息

安 实

全 验

技 报

术 告

信管0902

合集下载

防火墙技术实验分析报告范本

防火墙技术实验分析报告范本

1 / 1

防火墙技术实验报告

时刻:20１2-03－13

实验名称： 简单的AAＡ配置

班 级 计算机网络技术１0０# 姓名 #

1 / 1 实验内容

1、拓扑图:

2、实验设备：

1）．用一台PC机桥接到VMwａrｅ内ｗｉn ｓｅrver2０03服务器；

2).用两台Rｏuter c3６00，一台做NAS、一台做Ｃliｅｎt；

3、实验步骤：

ＮAS:

NＡS(ｃｏnｆｉg）#inｔ ｆ1／0

NＡS(cｏnfiｇ－ｉf)＃ｉp add １92．16８.１39.254 2５5.2５5.25５.0

NＡＳ(confiｇ-if)#nｏ shut

NＡS(confｉg)#int f0/０

NAS(conｆiｇ-ｉf)#ｉp adｄ １92．１68.2.２５4 255．2５５.2５5.0

NAS（ｃｏnfig-if)＃no ｓhut

1 / 1 NＡS(cｏnfig）#usernaｍｅ ciscｏ prｉｖiｌeｇe 15 passｗｏｒd cisco

NAＳ（conｆｉg)#ｅｎａblｅ seｃｒet ｃiscｏ --－-----配置enａblｅ密码----－－--

NＡS(coｎｆig)#aaa new-ｍodeｌ ---－--－-开启AAA功能--－--－--

ＮＡＳ（config）#aaa authen ｌogｉn ciｓcｏ grouｐ tacacs+ local

NＡＳ(confｉｇ）#ａaａ autｈeｎ login lｈｙ ｎone

NＡS(cｏnfig）#line vty ０ １5

NAＳ（config－ｌine)#lｏｇｉn aｕｔhen cｉsco

NAS(ｃonfig-ｌｉne)＃ｅxi

NAS(ｃｏｎfig)#line con 0

NAS(ｃonfig-liｎe)#login ａuｔhentication lhy

NAS（coｎfig－ｌinｅ)#ｅｘi

信息安全的实验报告(3篇)

信息安全的实验报告(3篇)

第1篇

一、实验目的

本次实验旨在通过实际操作，加深对信息安全理论知识的理解，提高实际操作能力，培养信息安全意识。实验内容包括：

1. 熟悉常用的信息安全工具和软件；

2. 学习基本的加密和解密方法；

3. 掌握常见的信息安全攻击和防范措施；

4. 了解网络安全的防护策略。

二、实验原理

信息安全是指保护信息在存储、传输和处理过程中的保密性、完整性和可用性。本实验涉及以下原理：

1. 加密技术：通过对信息进行加密，使未授权者无法获取原始信息；

2. 解密技术：使用密钥对加密信息进行解密，恢复原始信息；

3. 安全协议：确保信息在传输过程中的安全；

4. 入侵检测：实时监控网络和系统，发现并阻止恶意攻击。

三、实验内容

1. 加密与解密实验

（1）使用RSA算法对文件进行加密和解密；

（2）使用AES算法对文件进行加密和解密；

（3）使用对称密钥和非对称密钥进行加密和解密。

2. 信息安全工具使用实验

（1）使用Wireshark抓取网络数据包，分析网络通信过程；

（2）使用Nmap进行网络扫描，发现目标主机的开放端口；

（3）使用XSSTest进行跨站脚本攻击实验； （4）使用SQL注入攻击实验。

3. 信息安全防护实验

（1）使用防火墙设置访问控制策略；

（2）使用入侵检测系统（IDS）监控网络流量；

（3）使用安全审计工具对系统进行安全审计。

四、实验步骤

1. 安装实验所需软件，如Wireshark、Nmap、XSSTest等；

2. 按照实验指导书的要求，进行加密和解密实验；

3. 使用信息安全工具进行网络扫描、漏洞扫描和攻击实验；

4. 设置防火墙和入侵检测系统，对网络进行安全防护；

5. 使用安全审计工具对系统进行安全审计。

五、实验结果与分析

1. 加密与解密实验：成功使用RSA和AES算法对文件进行加密和解密，验证了加密技术的有效性；

企业防火墙的实训报告

企业防火墙的实训报告

一、实训目的

本次实训旨在使学生掌握企业防火墙的基本配置与调试方法，熟悉防火墙在企业网络安全中的重要作用，提高学生在实际工作中解决网络问题的能力。

二、实训环境

1. 软件环境：使用华为防火墙设备，模拟企业网络环境。

2. 硬件环境：两台服务器、两台路由器、一台防火墙、若干交换机、若干PC。

三、实训内容

1. 防火墙基本配置

2. 防火墙安全策略配置

3. 防火墙NAT配置

4. 防火墙VPN配置

5. 防火墙故障排除

四、实训步骤

1. 防火墙基本配置

（1）登录防火墙设备，进入系统视图。

（2）配置设备名称、设备时间、设备密码等信息。

（3）配置接口IP地址，确保设备与其他设备互联互通。

（4）配置VLAN，实现网络隔离。

2. 防火墙安全策略配置

（1）创建安全区域，如内部网络、DMZ区、外部网络等。

（2）配置访问控制策略，如允许、拒绝、告警等。

（3）配置入侵检测、防病毒、防木马等安全功能。

3. 防火墙NAT配置

（1）配置内部网络IP地址池，为内部设备分配公网IP地址。 （2）配置NAT转换规则，实现内部设备访问外部网络。

（3）配置静态NAT，将特定内部设备映射到公网IP地址。

4. 防火墙VPN配置

（1）配置VPN设备，建立VPN隧道。

（2）配置VPN用户，为用户分配VPN访问权限。

（3）配置VPN策略，实现安全访问远程网络。

5. 防火墙故障排除

（1）检查设备配置，确保配置正确。

（2）检查网络连通性，排除网络故障。

（3）检查防火墙日志，定位故障原因。

五、实训结果

1. 成功配置防火墙基本功能，实现网络隔离、安全防护。

2. 配置防火墙安全策略，有效控制网络访问。

3. 实现NAT转换，使内部设备访问外部网络。

4. 建立VPN隧道，实现远程访问。

5. 排除防火墙故障，确保网络稳定运行。

六、实训心得

通过本次实训，我对企业防火墙的配置与调试有了更深入的了解。以下是我的一些心得体会：

防火墙实训总结800字

防火墙实训总结800字

防火墙实训总结800字

在防火墙实训中，我学到了很多关于防火墙的知识和技能，并且通过实际操作加深了对防火墙的理解。以下是我对这次实训的总结。

我学习了防火墙的基本原理和工作原理。防火墙是一种网络安全设备，用于监控和控制网络流量，以保护网络免受恶意攻击和未经授权的访问。它通过过滤和检查网络流量来确定是否允许流量通过。我了解到防火墙可以根据不同的规则和策略来控制流量，并且可以实现网络地址转换（NAT）等功能。

我学习了如何配置和管理防火墙。在实训中，我使用了一种常见的防火墙软件，了解了它的基本配置和管理界面。我学会了如何创建和编辑防火墙策略，包括设置允许和拒绝的规则、定义网络对象和服务等。我还学会了如何监视防火墙日志，以便及时发现和处理网络攻击和异常行为。

我还学习了一些常见的防火墙配置技巧。例如，我学会了如何创建网络地址转换规则，以便在内部网络和外部网络之间进行通信。我还学会了如何配置端口转发和端口映射，以便将外部请求转发到内部服务器。

通过这次实训，我明白了防火墙在网络安全中的重要性。防火墙可以帮助我们保护网络免受恶意攻击，防止未经授权的访问，并且可以提供日志和报警功能，帮助我们及时发现和处理安全事件。

我发现在配置和管理防火墙时需要非常小心和谨慎。一个错误的配置可能导致网络不可用或者使网络容易受到攻击。因此，我们在配置防火墙时需要仔细考虑每个规则和策略，并且定期进行安全审计和更新。

总的来说，这次防火墙实训让我对防火墙有了更深入的了解，并且掌握了一些基本的配置和管理技巧。我相信这些知识和技能将对我的网络安全职业发展有很大帮助。我也将继续学习和探索更多关于防火墙和其他网络安全技术的知识。