《2设置边界防火墙安全》由会员分享，可在线阅读，更多相关《2设置边界防火墙安全（10页珍藏版）》请在装配图网上搜索。
1、1-2 设置边界防火墙安全目的1、掌握网络边界的概念、划分依据及边界防护技术2、掌握设计企业网络边界的步骤和方法，能够具备独立设计企业网络规划、正确 配置边界防火墙的能力3、掌握防火墙基本配置方法，并能够更好的理解防火墙在边界防护中起到的作用学时分配4学时人数每组2人系统环境Windows XP Service Pack 2网络环境交换网络结构工具易邮邮件服务器、个人WEB服务器、 联想网御防火墙类型验证型任务实施步骤一：搭建邮件和WEB服务器在受信任区域的主机上安装Web服务器及邮件服务器1. 安装邮件服务器图 1 安装邮件服务器2. 安装Web服务器图 2 安装 web 服务器步骤二：划分
2、安全域（受信任区域和非受信任区域）1. 在防火墙的 Web 管理页面，选择【策略配置】 【安全选项】把【包过滤缺省允许】的勾 取消。图 3 策略配置安全选项2.在防火墙的Web管理页面，选择【策略配置】【安全规则】添加一条【包过滤规则】。图 4 策略配置包过滤规则jLttpS：/10. 1.5.254:8888 -包过酒规則錐护 - icro“t Internet Exp.|nl*规则名:充许由内到外*序号:源地址:any目的地址:anyIF地址IF地址源 MAC:流A网口:fe210*动作：灯允许禁止 IFSEC源端口 :氏连接：厂 匚二|分钟 深度过滤：|口认证用户组：|口厂ET过滤F2F
3、过滤：厂 eHulSj eDonke购滤厂F罕日志纪录包过滤日志：7疣出网口：甌时间调度:服务:抗攻击:备注:口口厂 抗SYH Flood 厂抗UDF Flood叵 厂抗MNP Flood叵 厂抗Fi ng uf Dea th秒秒秒源端口可以用英文逗号分割表示雪于端口，或用英文冒号分割表示端口段添加下一条11确定11取消匕完毕图 5 策略配置包过滤规则维护步骤三：发布受信任区域的邮件和Web服务器1. 在防火墙的Web管理页面，选择【资源定义】T【服务器地址】单击添加按钮。2. 在防火墙的Web管理页面，选择【策略配置】T【安全规则】添加一条【IP映射规则】。图 7 IP 映射规则维护3. 在
4、防火墙的Web管理页面，选择【策略配置】T【安全规则】添加【包过滤规则】。图 8 包过滤规则维护步骤四：制订过滤规则1.在防火墙的Web管理页面，选择【资源定义】T【深度过滤】T【URL组以及关键字组】单击添加按钮。2. 在防火墙的Web管理页面，选择【资源定义】T【深度过滤】T【过滤策略】单击添加按钮。图 10 深度过滤策略维护3. 在防火墙的Web管理页面，选择【策略配置】T【安全规则】添加【包过滤规则】。图 11 web 包过滤规则维护4.配置访问Web服务器是启用深度过滤规则。5. 配置 POP3 服务启用深度过滤规则。图 12 pop3 包过滤规则6. 配置 Smtp 服务启用深度过
5、滤规则。图 13 smtp 包过滤规则步骤五：验证过滤规则1.不被信任区域主机访问Web页面:本站永久域名:http ： /www. mi Giro str ord - 口亡七软件名称下载地址功能简介粪极QQ消息群发大师http: /i.m.r. skycn. con,/sof t/24239. html终极QQ消息群发大师是一款极奸的QQ消息群发软件，它能迅速地将你 发送到所有在线的QQ用户。所发送的内容完全由用户指定，您可以发 宣传、供求信息、甚至是您的网址（接收者可以直接点击进入）等。 相比，本软件使用简单，效率极高，是您的首选宣传工具。您不妨下 信您一定会喜欢它的J终根邮杵捜索群发大师
6、ht t p:skicn. c ojti,/ s of t / 17051. ht ml终极邮件搜索群发大师是一款功能极為强大的邮件地址搜索和邮件群. 拘网貉营销及电子商务服务。它包含终扱邮件搜索大师和终极邮件群. 软件。语音朗读大肺http: /vmr. skycn. cditi/soft/2381b. html语音朗读大师是一款功能强大的文本朗读软件，其聚用先进的TTS语卡 发音清晰，语速适中，能涼畅地朗读任何中英文混合文本。无论您正 文武侠小说，还是英语新闻，或是同时包含中英文内容的科技资料， 心的交给语音朗读大师朗读。本软件还可以将所朗读的文本转换為音! 不妨下载试试，相信您一定会喜欢它的J鼠标键盘记录回放器ht t p:ww* skcn. c tW s of t / 2 74 00. ht ml一款功能强大的键盘鼠标辅助工具。它能忠实地记录下您的鼠标偲盗 作，并可在您需宴的时候随时进行回放，使您从繁重的重复操作中解J 时在操作上非常简便，您不妨下载试试图 15 风险 web 访问验证2. 发送正常邮件验证图 16 正常邮件验证3. 发送含过滤关键字的邮件验证图 17 风险邮件验证思考与练习1、查阅“物理隔离”相关资料，叙述“物理隔离”技术实例应用。
2设置边界防火墙安全
