信息安全实践2.3(防火墙应用)

信息安全实践2.3(防火墙应用)

前言

        这个实验一开始其实没有头绪，然后我灵机一动，在图书馆找了本挺好的防火墙实践书，然后按书上的实验做了一些简单的实验。

实验要求

        设计防火墙方案，部署、测试防火墙系统

实验思路

        因为没有防火墙设备，所以这一次实验在虚拟机环境中进行。使用的是Windows xp操作系统。先简单的对winxp系统的防火墙进行测试（即使用winxp系统自带的防火墙，查看在防火墙打开/关闭时，主机是否能ping通虚拟机），然后安装天网防火墙个人版，进行测试。（测试天网防火墙自带的规则，再添加规则用主机和虚拟机进行测试）

实验环境

        使用的虚拟机：VMware16中的Ubuntu2020和Windows xp

        使用的操作系统：Windows xp，Windows11，Linux等操作系统。

天网防火墙介绍

        “天网防火墙”是我国首个达到国际一流水平、首批获得国家信息安全认证中心、国家公安部、国家安全部认证的软硬件一体化网络安全产品，性能指标及技术指标达到世界同类产品现金水平。“天网防火墙”在多项网络安全关键技术上取得重大突破，特别是DoS防御功能。

        天网防火墙个人版是以一个可执行文件方式提供的，下载之后直接执行便可以开始安装了。安装完毕之后，天网防火墙会自动将其自身加入“启动”中，以后每次启动Windows，它都会自动启动。

测试过程与截图

        首先测试winxp系统自带的防火墙。

        打开winxp虚拟机中的网络连接：

然后右键本地连接，选择高级选项，点击设置将防火墙关闭。

        下面进行主机和winxp虚拟机的互ping。（主机IP：192.168.56.1，winxp虚拟机IP：192.168.110.133）

        虚拟机ping主机：

        主机ping虚拟机：

        可以看到此时，主机和winxp虚拟机之间能互相ping通。

        打开winxp虚拟机的防火墙：

        然后开始互ping。

        虚拟机ping主机：

        主机ping虚拟机：

        对比发现，winxp虚拟机可以ping通主机，主机无法ping通虚拟机，说明winxp虚拟机开启的防火墙起了作用。

        对虚拟机本身的防火墙测试完成，将防火墙关闭，安装天网防火墙后对天网防火墙进行测试。

        如下左图是天网防火墙的自带规则，其中的规则是可以自行添加的，也可以删除不想要的规则。下面的右图是防火墙日志。可以通过查看日志查看本机是否被入侵。

        在天网防火墙中设置了拒绝其他主机的ping命令探测后，在主机使用ping命令ping虚拟机，上边右图的日志显示的便是主机ping虚拟机的结果。

        下面再打开一个Linux虚拟机，给天网防火墙添加规则，禁止主机ping当前虚拟机，而允许Linux虚拟机ping当前虚拟机。

        如下图，给防火墙添加对应的规则：

        在主机ping该虚拟机：

        在Linux虚拟机ping该虚拟机：

        说明给天网防火墙设定的规则成功执行（在天网防火墙中，前面的规则优先级高于后面的优先级，所以指定某个ip无法ping本机时，要把规则向前移动并保存。）

        本次实验就到这里。