2设置边界防火墙安全

1-2设置边界防火墙安全目的1、掌握网络边界的概念、划分依据及边界防护技术2、掌握设计企业网络边界的步骤和方法，能够具备独立设计企业网络规划、正确配置边界防火墙的能力3、掌握防火墙基本配置方法，并能够更好的理解防火墙在边界防护中起到的作用学时分配4学时人数每组2人系统环境WindowsXPServicePack2网络环境交换网络结构工具易邮邮件服务器、个人WEB服务器、联想网御防火墙类型验证型任务实施步骤一：搭建邮件和WEB服务器在受信任区域的主机上安装Web服务器及邮件服务器安装邮件服务器图1安装邮件服务器1. 安装Web服务器1. 图2安装web服务器步骤二：划分安全域（受信任区域和非受信任区域）在防火墙的Web管理页面，选择【策略配置】【安全选项】把【包过滤缺省允许】的勾取消。图3策略配置安全选项2.在防火墙的Web管理页面，选择【策略配置】【安全规则】添加一条【包过滤规则】。图4策略配置包过滤规则jLttpS：/10.1.5.254:8888-包过酒规則錐护-icro“tInternetExp.|nl*规则名:充许由内到外*序号:源地址:any目的地址:anyIF地址IF地址源MAC:流A网口:fe210*动作：灯允许禁止IFSEC源端口:氏连接：厂匚二|分钟深度过滤：|口认证用户组：|口厂ET过滤F2F过滤：厂eHulSjeDonke购滤厂F罕日志纪录包过滤日志：7疣出网口：甌时间调度:服务:抗攻击:备注:口口厂抗SYHFlood厂抗UDFFlood叵厂抗MNPFlood叵厂抗FingufDeath秒秒秒源端口可以用英文逗号分割表示雪于端口，或用英文冒号分割表示端口段添加下一条11确定11取消匕完毕1. 图5策略配置包过滤规则维护步骤三：发布受信任区域的邮件和Web服务器在防火墙的Web管理页面，选择【资源定义】T【服务器地址】单击添加按钮。2. 在防火墙的Web管理页面，选择【策略配置】T【安全规则】添加一条【IP映射规则】。3. 图7IP映射规则维护在防火墙的Web管理页面，选择【策略配置】T【安全规则】添加【包过滤规则】。图8包过滤规则维护步骤四：制订过滤规则1.在防火墙的Web管理页面，选择【资源定义】T【深度过滤】T【URL组以及关键字组】单击添加按钮。2. 在防火墙的Web管理页面，选择【资源定义】T【深度过滤】T【过滤策略】单击添加按钮。3. 图10深度过滤策略维护在防火墙的Web管理页面，选择【策略配置】T【安全规则】添加【包过滤规则】。图11web包过滤规则维护4.配置访问Web服务器是启用深度过滤规则。5.配置POP3服务启用深度过滤规则。图12pop3包过滤规则6.配置Smtp服务启用深度过滤规则。图13smtp包过滤规则步骤五：验证过滤规则1.不被信任区域主机访问Web页面:本站永久域名:http：/www.miGirostrord-口亡七软件名称下载地址功能简介粪极QQ消息群发大师http:/i.m.r.skycn.con,/soft/24239.html终极QQ消息群发大师是一款极奸的QQ消息群发软件，它能迅速地将你发送到所有在线的QQ用户。所发送的内容完全由用户指定，您可以发宣传、供求信息、甚至是您的网址（接收者可以直接点击进入）等。相比，本软件使用简单，效率极高，是您的首选宣传工具。您不妨下信您一定会喜欢它的J终根邮杵捜索群发大师http:skicn.cojti,/soft/17051.html终极邮件搜索群发大师是一款功能极為强大的邮件地址搜索和邮件群.拘网貉营销及电子商务服务。它包含终扱邮件搜索大师和终极邮件群.软件。语音朗读大肺http:/vmr.skycn.cditi/soft/2381b.html语音朗读大师是一款功能强大的文本朗读软件，其聚用先进的TTS语卡发音清晰，语速适中，能涼畅地朗读任何中英文混合文本。无论您正文武侠小说，还是英语新闻，或是同时包含中英文内容的科技资料，心的交给语音朗读大师朗读。本软件还可以将所朗读的文本转换為音!不妨下载试试，相信您一定会喜欢它的J鼠标键盘记录回放器http:ww*skcn.ctWsoft/27400.html一款功能强大的键盘鼠标辅助工具。它能忠实地记录下您的鼠标偲盗作，并可在您需宴的时候随时进行回放，使您从繁重的重复操作中解J时在操作上非常简便，您不妨下载试试图15风险web访问验证2.发送正常邮件验证图16正常邮件验证2. 发送含过滤关键字的邮件验证图17风险邮件验证思考与练习1、查阅“物理隔离”相关资料，叙述“物理隔离”技术实例应用。