天网防火墙课教案

海宁市高级技工学校授课教案

网络安全也就成为网络主管需要考虑的主要问题。 1．窃听报文 2．IP地址欺骗 3．源路由攻击 4．端口扫描 5．拒绝服务攻击 6．应用层攻击

6．4．2 几款常见的防黑软件介绍 1.天网防火墙 2．瑞星防火墙

3．卡巴斯基反黑软件

4．Symantec client Firewall 5． Windows 防火墙。

6．4．3 用天网防火墙防护抵御网络入侵 1．安装天网防火墙

⑴单击安装程序图标，即可开始安装天网防火墙 ⑵出现协议许可对话框，接受软件许可协议后，单击“下一步”按钮。

⑶选择安装的目标文件夹，然后单击“下一步”按钮。 ⑷选择程序管理器程序组，然后单击“下一步”按钮。 ⑸出现界面后，单击“下一步”按钮即可开始安装天网防火墙。

⑹完成安装天网防火墙后，单击“完成”按钮。 2．天网防火墙的基本设置

⑺完成安装天网防火墙后，天网防火墙会自动弹出设置向导，单击“下一步”按钮。

⑻天网防火墙共设计了低、中、高三个安全级别，用户可以根据自己的实际情况选择，也可选择“自定义”，自己定义安全级别。

⑼如果个人计算机在局域网中使用，必须正确设置网络信息，主要是IP地址。

⑽出现“常用应用程序设置”对话框，安装天网防火墙时已在计算机中找到了常用的访问网络程序，用户可以对这些程序做进一步选择，确认是否允许这些程序访问网络，常用应用程序设置完毕后，单击“下一步”按钮。 ⑾天网防火墙设置完成后，单击“确定”按钮退出设置。 ⑿到此为止，天网防火墙安装设置工作全部结束，单击“确定”按钮，重新启动计算机，使设置生效。 3．天网防火墙的使用和高级设置

⒀依次单击“开始”→“程序”→“天网防火墙个人版”→“天网防火墙个人版”→“打开”→“天网防火墙个人版”窗口。

1.应用程序规则管理

⒁单击工具栏上的“应用程序规则”图标，可进一步设

2

系统设置有启动、规则设定、应用程序权限、局域网地址设定、其他设置几个方面。

启动一项是设定开机后自动启动防火墙。在默认情况下不启动，我们一般选择自动启动。这也是安装防火墙的目的。

规则设定是个设置向导，可以分别设置安全级别、局域网信息设置、常用应用程序设置。

局域网地址设定和其他设置用户可以根据网络环境和爱好自由设置。 二、安全级别设置

最新版的天网防火墙的安全级别分为高、中、低、自定义四类。把鼠标置于某个级别上时，可从注释对话框中查看详细说明。

低安全级别情况下，完全信任局域网，允许局域网中的机器访问自己提供的各种服务，但禁止互联网上的机器访问这些服务。

中安全级别下，局域网中的机器只可以访问共享服务，但不允许访问其它服务，也不允许互联网中的机器访问这些服务，同时运行动态规则管理。 高安全级别下系统屏蔽掉所有向外的端口，局域网和互联网中的机器都不能访问自己提供的网络共享服务，网络中的任何机器都不能查找到该机器的存在。

自定义级别适合了解TCP/IP协议的用户，可以设置IP规则，而如果规则设置不正确，可能会导致不能访问网络。

对普通个人用户，一般推荐将安全级别设置为中级。这样可以在已经存在一定规则的情况下，对网络进行动态的管理。

三、应用程序访问网络权限设置 当有新的应用程序访问网络时，防火墙会弹出警告对话框，询问是否允许

置应用程序规则。

⒂如果某个程序需要访问网络，而在应用程序规则中没有该程序。该程序访问网络时，天网防火墙能够检测到该程序访问网络，并弹出警告信息对话框。

2．IP规则管理

⒃单击工具栏上的“IP规则管理”图标，可进一步设置天网防火墙的IP规则。

1）图六1是新建IP规则的说明部分，你可以取有代表性的名字，如“打开BT6881-6889端口”，说明详细点也可以。还有数据包方向的选择，分为接收，发送，接收和发送三种，可以根据具体情况决定。

2）就是对方IP地址，分为任何地址，局域网内地址，指定地址，指定网络地址四种。

3）IP规则使用的各种协议，有IP，TCP，UDP，ICMP，IGMP五种协议，可以根据具体情况选用并设置，如开放IP地址的是IP协议，QQ使用的是UDP协议等。 4）比较关键，就是决定你设置上面规则是允许还是拒绝，在满足条件时是通行还是拦截还是继续下一规则，要不要记录，就看你自己想怎么样了，具体看后面的实例。

如果设置好了IP规则就单击确定后保存并把规则上移到该协议组的置顶，这就完成了新的IP规则的建立，并立即发挥作用。

⒄双击需要设置的IP规则，例如，如果需要禁止局域网中其他计算机访问本地计算机，就双击“允许局域网的机器使用我的共享资源”。

⒅出现“修改IP规则”对话框，修改IP规则名称和说明栏，使信息和IP规则的作用一致，本例是禁止局域网中的所有计算机访问本地资源，因此在“数据包方向”下拉菜单中选择“接收或发送”，在“对方IP地址”下拉菜单中选择“局域网的网络地址”，在“当前满足上面条件时”下拉菜单中选择“拦截”，设置完IP规则后，单击“确定”按钮。

⒆修改或添加IP规则后，可单击工具栏上的“规则向上移”或“规则向下移”按钮，移动规则。

⒇只有保存IP规则后，新修改或添加的规则才会生效。单击工具栏上的“保存”按钮，可保存IP规则。

4．查看日志记录。

天网防火墙个人版将会把所有不合规则的数据传输封包拦截并且记录下来，如果选择了监视TCP和UDP数据传输封包，天网防火墙会把发送和接收的每个数据传输封包记录下来。

【三】学生成果展示（12分钟）

每组将本组讨论的结论进行展示，教师充当主持人。[动嘴][培养学生表达能力] [发现问题、分析问题、解决问题] 【四】评价（5分钟）

3

访问网络，保险起见，对用户不熟悉的程序，都可以设为禁止访问网络。在设置的高级选项中，还可以设置该应用程序是通过TCP还是UDP协议访问网络，及TCP协议可以访问的端口，当不符合条件时，程序将询问用户或禁止操作。对已经允许访问网络的程序，下一次访问网络时，按缺省规则管理。

四、自定义IP规则设置

在选中中级安全级别时，进行自定义IP规则的设置是很必要的。在这一项设置中，可以自行添加、编辑、删除IP规则，对防御入侵可以起到很好的效果，也是本文要介绍的重点。 对于对IP规则不甚精通，并且也不想去了解这方面内容的用户，可以通过下载天网或其它网友提供的安全规则库，将其导入到程序中，也可以起到一定的防御木马程序、抵御入侵的效果，缺点是对于最新的木马和攻击方法，需要重新进行规则库的下载。而对于想学习IP规则设置的用户，本文将对规则的设置方法进行详细介绍。

IP规则的设置分为规则名称的设定，规则的说明，数据包方向，对方IP地址，对于该规则IP、TCP、UDPICMP、IGMP当满足上述条件时，对数据包的处理方式，对数据包是否进行记录等。如果IP规则设置不当，天网防火墙的警告标志就会闪个不停，而如果正确的设置了IP规则，则既可以起到保护电脑安全的作用，又可以不必时时去关注警告信息。

在天网防火墙的默认设置中有两项防御ICMP和IGMP攻击，这两种攻击形式一般情况下只对Win 98系统起作用，而对Win 2000和Win XP的用户攻击无效，因此可以允许这两种数据包通过，或者拦截而不警告。

4

附：任务书

（在不同的课程教案里，不一定要出现任务书、项目书等） 附：图片、阅读材料等

（如果用PPT课件，图片、问题可做在PPT上，教案中不用出现，但要注明：见PPT） 建议：教案用5号宋体，一些阅读材料可用仿宋体。字行距为固定值18，格子行高（固定值）为0.8厘米。

任务书：

各小组要讨论的问题： 1常见的网络入侵手段有哪些？

2.常见的网络防黑软件（网络防火墙）有哪些？ 3.天网防火墙的设置方法演示？

要求得到结论，并指定一名组长进行演示天网防火墙设置方法，小组成员可以补充。

具体任务书材料通过极域软件下发到学生机。

5