outpost firewall 安裝及使用

1、Outpost firewall pro安裝及使用,防火墻的安裝、配置及應用,教師自我介紹,授課教師：和 乾系別：大慶職業(yè)學院計算機應用工程系專業(yè)：計算機網絡技術教研室聯(lián)系電話： Email:anqierfeng@163.com,個人及企業(yè)對防火墻需求,什么是網絡安全（結合實際來簡單說明）？,沒有絕對的安全安全性和方便性很難共存,本講任務,防火墻OP的安裝及漢化，解決：特殊軟件的安裝方法及漢化手段防火墻OP的設置

2、及規(guī)則應用，解決：不同用戶對于防火墻的不同需求(重點、難點)防火墻OP的相關使用及應用技巧，解決：快速使用防火墻、日志的使用等,,殺毒軟件與防火墻的區(qū)別？ （同學討論回答）,1.1 防火墻的特點,在多態(tài)的網絡環(huán)境，多樣的網絡攻擊中與其亡羊補牢不如主動防御通過合理的設置，有效的防御木馬軟件及網絡攻擊怎么樣讓計算機“內外兼修”？,選擇一個好的防火墻和一個好的殺毒軟件,Outpost Firewall pro

3、主界面及特點,,1.2 防火墻op的安裝及漢化,軟件開始安裝要進行更新（update）一路 ？如何漢化？漢化補??？,？？？？,選擇的區(qū)別,軟件漢化,漢化過程出現(xiàn)錯誤，我們如何解決這樣的問題？終止？忽略？重試？,1.3 防火墻op的簡單設置及策略應用,學會畫軟件功能草圖 軟件幾大部分 各部分名稱 大概推斷各部分的功能,軟件功能草圖,

4、,1.3.1 局域網設置,如計算機存在在大型局域網中，分別是192.168.1.0（255.255.255.128）192.168.1.0（255.255.255.192） 對于網1本地計算機信任它所有通信,對于網2本地計算機只給其文件及打印共享的權限？,,,,,信任,不完全信任,圖例 1,,說明 1,改動的收益付出的代價應用擴展,限定特權用戶來提高系統(tǒng)安全性。,特權用戶過多,造成維護的負擔。,單個用戶、一個網段,

5、1.3.2 ICMP設置,如果本地計算機作為服務器運行,如何響應指定機器的ping命令、tracert命令？,圖例 2,勾選 顯示響應 進 出 ping勾選 無法達到目標 出 時間超過datagram 出,說明 2,改動的收益付出的代價應用擴展,計算機躲開部分OP檢測，解決部分軟件檢測計算機狀態(tài)問題。,暴露了本地計算機的相關信息 。,指定用戶如何設置？,1.3.3 網絡規(guī)則設置,系統(tǒng)規(guī)則設置應用程序規(guī)則設置,宏

6、觀調控、整體把握,地方管制,**應用程序策略優(yōu)先于系統(tǒng)策略**,圖例 3,,,,設置下載軟件的應用規(guī)則,如何設置呢？ 對于現(xiàn)在下載軟件 最低的標準 FTP 下載 HTTP下載,端口 21 端口 80,FTP 21,端口: 21 服務名稱: ftp (File Transfer Protocol 文件傳輸協(xié)議) 說明: 遠程文件的瀏覽與控制,允許用戶遠程對文件進行瀏覽與控

7、制的操作.作用于應用層.是非常普遍的網絡服務. 漏洞說明: FTP協(xié)議在文件的傳輸過程中未對文件進行加密,使得攻擊者一但截獲文件就能夠得到完整的信息.在FTP服務程序上存在多個溢出漏洞,并且攻擊者可以使用多個用戶名與口令的組合來嘗試破解,并最終獲得系統(tǒng)許可.并且,FTP的密碼與用戶名字在像服務器傳輸時也是未經任何加密,只要攻擊者能夠監(jiān)聽到網絡上的FTP數(shù)據(jù)包,那就有可能獲得關鍵信息,比如用戶名與密碼.,HTTP 80,

8、端口: 80 服務名稱: http (HyperTextTransferProtocol 超文本傳輸協(xié)議) 說明: HTTP（HyperTextTransferProtocol）是超文本傳輸協(xié)議的縮寫，它用于傳送WWW方式的數(shù)據(jù)，HTTP協(xié)議采用了請求/響應模型?？蛻舳讼蚍掌靼l(fā)送一個請求，請求頭包含請求的方法、URI、協(xié)議版本、以及包含請求修飾符、客戶信息和內容的類似于MIME的消息結構。服務器以一個狀態(tài)

9、行作為響應，相應的內容包括消息協(xié)議的版本，成功或者錯誤編碼加上包含服務器信息、實體元信息以及可能的實體內容 漏洞說明: Http也對應著WEB服務程序,比如微軟的IIS系列.80端口存在的漏洞非常之多.這里無法全部寫出,您可以自行去網絡上搜索.,下載軟件的規(guī)則設置,設置方法,Allow File Transfer 協(xié)議 TCP 方向 出 遠程端口21 允許 標準的文件傳輸策略Allow web

10、access 協(xié)議 TCP 方向 出 遠程端口 80 允許 HTTP下載協(xié)議設置,說明 3,改動收益：可以按照需求來進行下載軟件的設置付出代價：設置不當造成下載功能緩慢，對于現(xiàn)在很多的下載軟件可能采用其他的傳輸方法應用擴展：其他應用軟件設置,屏蔽未使用的協(xié)議,在計算機中存在很多存在但是未使用的協(xié)議，為了保證系統(tǒng)安全性我們要怎么屏蔽他們呢？對于使用文件共享程序或者位于比較繁忙的局域網用戶來說

11、如何屏蔽未使用的協(xié)議。,全局規(guī)則,,設置,,,,,改為“禁止”,說明 4,改動收益：防止未經允許端口的信息泄露 付出代價：如此改動可能增加以知端口的流量負擔，尤其對于文件共享的局域網。 應用擴展：了解部分協(xié)議功能,1.3.4 活動內容過濾,密碼丟失？重要信息丟失？頭疼………… 哎……,圖例 4,,效果,,說明 5,改動收益：可以防止本地計算機上的機密資料丟失付出代價：許多網站可能無法

12、工作甚至不能工作，有些隱私數(shù)據(jù)必須要求傳輸，如果阻止傳輸會造成網站不能收到完整信息 應用擴展：指定相關機器來進行數(shù)據(jù)傳輸（例外操作）,其他的功能,可擴展的插件管理 （個性、共性）多樣的日志文件 （方便回顧歷史）可設置的網站、廣告屏蔽 （簡單實用）突發(fā)情況快速處理 （多變的環(huán)境）等等,實訓內容,如何響應指定機器的ping命令、tracert命令。

13、如有程序進行可疑DNS活動（如QQ）,如何進行查看DNS地址，并進行記錄的設置對于使用的網絡瀏覽器（如IE）進行規(guī)則查看，適當?shù)倪M行強化設置。計算機本身的日志文件可能被惡意程序刪除,學會查看防火墻相關的日志文件。,安全高效的使用網絡的方法,盡量少的特權用戶安全可靠的殺毒軟件盡量訪問信任的網站盡量運行信任的程序隨時掌握網絡安全的動態(tài)注意電腦的運行狀態(tài)是否良好注意及時備份重要數(shù)據(jù)定期備份操作系統(tǒng),注意,,沒有絕對的安