02-4 实验4 防火墙的设置和应用.pptx

第1页：实验4 防火墙的设置和应用封面

本页为第2章电子商务环境篇实验4《防火墙的设置和应用》封面。本实验分别演示Windows防火墙与以天网个人防火墙为代表的第三方防火墙的设置方法。

• Windows防火墙常规与例外设置
• 天网防火墙安装与安全级别设置
• 应用程序访问网络权限规则

第2页：实验目的与实验环境

【实验目的】

1. 掌握Windows防火墙的设置与使用。
2. 掌握第三方防火墙的安装、设置与使用。

【实验环境】

1. 个人计算机一台，基本配置：CPU奔腾以上，RAM 512MB以上，HDD 20G以上空间，调制解调器56Kbps以上。
2. 预装Windows 2000或Windows XP操作系统和浏览器。
3. 接入互联网的局域网。

第3页：实验内容与要求

【实验内容与要求】

1. Windows防火墙的设置与使用。
2. 第三方防火墙的安装、设置与使用。
3. 写出实验报告。
4. 建议学时：1个学时。

第4页：Windows防火墙常规与例外设置

【实验步骤】

1．Windows防火墙的设置与使用

步骤1：Windows防火墙的常规设置

在控制面板中找到并打开Windows防火墙—常规，勾选不允许例外选项。

注：许多人误以为勾选该项会限制浏览网页、收发邮件和聊天等所有上网活动。其实并非如此，它只会阻止来自外界的连接请求，比如禁止他人访问你的共享文件或打印机，而不会阻止你主动发起的连接请求，因此在公共场所上网时推荐勾选该项。

步骤2：Windows防火墙的例外设置

切换到例外选项卡，勾选程序和服务列表中的一些项目，然后单击确定。

注意：如果勾选不允许例外，在程序和服务列表中设置允许服务或程序的操作无效。需保证没有选中不允许例外，允许的程序和服务设置才有效。

第5页：添加例外程序与安全警报处理

步骤3：添加常用服务到例外列表

单击添加程序按钮，在弹出的对话框中选择程序并单击确定即可；如果列表中没有要添加的程序，可以单击浏览按钮，在浏览窗口中找到程序。

注：对于新开启防火墙的用户，应将有连接网络需求的常用程序一次性添加到例外列表，以避免频繁弹出警告和误点保持阻止按钮带来的麻烦。

步骤4：Windows防火墙的运用

当有程序或服务企图连接到用户的PC时，Windows防火墙会弹出Windows安全警报对话框让用户选择是否放行；如果该程序或服务可靠，应单击解除阻止按钮将其添加到例外列表，以后防火墙就会对其自动放行。

第6页：天网个人防火墙的安装与安全级别

2．第三方防火墙的安装、设置与使用（以天网个人防火墙3.0.0为例）

步骤1：安装与设置天网个人防火墙3.0.0

双击安装软件，按照提示进行安装；安装结束后进入天网防火墙设置向导，按提示进行安全级别设置、局域网信息设置、常用应用程序设置。

步骤2：修改天网个人防火墙3.0.0的安全级别

双击天网防火墙图标，在弹出界面的安全级别栏中点选中即可。

注：第三方防火墙一般将安全级别分为低、中、高等几个级别，级别越高过滤规则越严格、安全性越好，但普通用户采用高级别保护策略会带来不便，比如视频流传送等常见网络服务被禁止。推荐普通用户将保护级别设置为中，以在电脑安全和利用网络资源间寻求最佳平衡；如果通过公共网络上网，则应将安全等级设为高。

第7页：天网防火墙规则设置与运用

步骤3：天网个人防火墙3.0.0增加规则

为避免频繁遇到弹出警告，可提前为常用程序设置访问网络的权限：双击天网防火墙图标，在主界面中单击应用程序规则按钮，调出应用程序访问网络权限设置界面；单击增加规则按钮弹出增加应用程序规则窗口，单击浏览按钮在打开窗口中选择程序，单击打开后再在增加应用程序规则窗口中单击确定即可。

步骤4：天网个人防火墙3.0.0的运用

天网防火墙及其它第三方防火墙不仅会在有外部连接请求时弹出警告窗口，即使连接请求由用户发起也会弹出警告窗口。如果程序可靠，可勾选该程序以后都按这次的操作运行，再单击允许按钮，以后该程序运行时就不再弹出警告；如果程序可疑，则可在勾选后单击禁止按钮，阻止该程序发起网络连接。