实验十：防火墙使用任务计划书

实验十：

防火墙使用任务计划书

一、任务说明

1 •任务内容

认识国内外优秀防火墙软件

风云防火墙安装准备完成风云防火墙安装过程风云防火墙基本设置与使用

2.任务目的

了解判断一款好防火墙的指标

了解国内外优秀防火墙的功能、特色与使用方法

掌握安装、使用风云防火墙的流程

二、为什么要用防火墙

现在的网络安全威胁主要来自病毒攻击、木马攻击、黑客攻击以及间谍软件的窃密。

杀毒软件发展了十几年，依然是停留在被动杀毒的层面。病毒和木马的制造者们抓住了杀毒软件的这个致命弱点，不停地开发新的变种，代码特征的频繁改变让被动的杀毒软件无所适从。

防火墙是根据连接网络的数据包来进行监控的，也就是说，防火墙就相当于一个严

格的门卫，掌管系统的各扇门（端口），它负责对进出的所有人（应用程序所发出的数据包）进行身份核实，每个人都需要得到最高长官的许可才可以出入，而这个最高长官，就是你自己了。

三、操作说明

1认识国内外优秀防火墙软件

步骤一分别以“防火墙”、“防火墙，测试”、“ARP为关键词，选用google和baidu 一个搜索引擎进行查询，浏览相关信息。

步骤二关注国内外优秀防火墙软件。步骤三登录，选择注册，然后以会员身份进入论坛浏览，特别关注防火墙讨论区中的风云防火墙及HIPS板块中comodo,如下图红框所示：

2风云防火墙安装准备

步骤一进入卡饭论坛风云防火墙讨论区，见上图，了解相关信息。步骤二登录风云防火墙官方主页，了解风云防火墙。

步骤三登录风云防火墙的风云社区，注册并以会员身份进入。浏览相关帖子，特别是风云防火墙操作使用教程版块中的置顶帖。见下图：

步骤四在风云社区中发帖或跟贴，在风云社区的会员账号拥有了28 积分以后，就可以登陆风云防火墙免费申领网页进行申请 1 年正版序列号。详见：。不能申请也没关系，因为风云防火墙实质上是一款免费软件，免费下载最新版本安装后无任何防护功能限制，只是不能在线升级。

步骤五进入风云防火墙官方主页软件下载页面，单击“马上下载”，并保存到指定位置，见下图：

步骤六卸载电脑上已安装的防火墙，或暂时退出已安装的防火墙。

3 完成风云防火墙安装过程

双击安装程序，一路下一步就可以完成操作，非常简便。

4 风云防火墙基本设置与使用

步骤一打开风云防火墙主界面：

步骤二如果在局域网内，可以设置ARP 局域防护。风云的ARP 防护功能，通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，从而保证网络畅通，并有局域网安全模式，使用此功能，将会使用户的机器在局域网内不会被非法的ARP 信息所困扰。从而为用户彻底防范及解决了如网络执法官、网络剪刀手、局域网终结者等这类局域网恶意攻击软件带来的问题。

步骤三风云防火墙主动防御设置

1、进程管理项，搜索隐藏进程，便于查询恶意进程

2、注册表监控

3、插件管理项

步骤四风云常见问题解决

1如何设置风云防火墙允许FTP服务器运行

2、如何关闭气泡提示。在主界面中，打开系统设置，在提示设置中将启用气泡提示去掉。如下图：提示：对于风云防火墙的详细介绍，请参考中的内容。

完成作业：

1、书面作业：我们为什么要用防火墙？

2、截屏结果要求：风云防火墙局域网ARP防御页面设置。