试验防火墙软件及网络入侵检测系统使用
试验目标
SygatePersonalFirewall个人防火墙能对网络、信息内容、应用程序、和操作系统提供多层面全方位保护能够有效地预防黑客、木马和其它未知网络威胁入侵。本试验目标是了解SygatePersonalFirewall防火墙基础功效学会使用SygatePersonalFirewall防火墙进行实时安全检测。
试验环境
一台接入Internet计算机计算机上安装SygatePersonalFirewall个人防火墙。
试验内容
熟悉SygatePersonalFirewall个人防火墙配置方法。
1安装并开启SygatePersonalFirewall能够看到图8.9所表示不停滚动、以曲线图方法显示实时网络状态左边部分为网络进出流量及总量右边为受到攻击历史图表。下面显示是系统中运行程序具体信息包含协议、监听状态、本机和远程端口和IP地址等。去掉“HideWINDOWSServices”选项前勾还能够查看到全部服务。单击下方“ShowMessageConsole”按钮能够显示软件操作统计。
2单击工具栏上“Applications”按钮列表中显示是访问过网络全部程序名称、路径和规则设置每点击一次最左边图标将在许可、严禁和问询间进行切换。图8. 10所表示。选择一个程序点击下面“Advanced高级”按钮能够进行更具体设置。比如要求它所使用协议、端口和IP地址段 图8. 11所表示。
3限制网络邻居通信在“Tools/Options/NetworkNeighborhood”“NetworkNeighborhoodSettings”中去掉全部”√“能够设置严禁本机她人浏览和共享你文件和打印机。然后再到“常规”标签下勾选“在屏保模式时严禁网络邻居通讯”和“通知前发出声音提醒”两项方便在你离开时不会受到攻击。还能够设置安全密码预防她人篡改设置。图8. 12、 8. 13所表示。
4单击“Tools/Options/Security” 还能够进行更多安全设置 能够选择开启入侵监测和端口扫描检测并打开驱动程序级保护、 NETBIOS保护 当受到攻击比如特洛伊木马恶意下载、拒绝服务(DoS)攻击等防火墙能够自动切断和对方主机连接还可开启隐身模式浏览、反IP欺骗、反MAC欺骗等选项 以预防黑客取得计算机信息 图8. 14所表示。
5安全测试 SygatePersonalFirewallPro还提供了在线安全测试功效点击工具栏上“TestyourFirewall”按钮能够进行在线安全测试 图8. 15所表示。
6定义规则选择“Tools/AdvancedRules/Add“能够进行访问控制规则定义。图8. 16、 8. 17所表示。
7查看日志统计单击工具栏上“Logs”按钮能够查看Security、Traffic、Packet和System四种日志统计。图8. 18、 8. 19所表示。
SecurityLog统计计算机所受到潜在威胁活动如端口扫描、拒绝服务攻击、特洛伊木马攻击等。
TrafficLog统计计算机和网络建立任意连接。
PacketLog捕捉进出计算机全部数据包。
SystemLog统计计算机上全部改变操作比如服务开启和停止、检测到
网络应用、改变软件配置和软件实施犯错等。
1、 EnableIntrusionDetectionSystem
启用IDS
该选项默认是启用。 "IDS"代表"入侵检测系统" 当其它人攻击您系统时它会提供报警功效。入侵检测包含拒绝服务攻击检测端口扫描特洛伊木马和可执
程序变更等。
2 、 Enableanti-IPspoofing
启用反IP欺骗
IP欺骗是黑客用来劫取两个计算机间会话过程。我们称这两台计算机为A和B。黑客先发送数据包使机器A中止通讯。然后伪装成机器A黑客就能够和机器B通讯
所以劫取了会话而且试图攻击计算机B。
反IP欺骗能挫败IP欺骗企图它经过随机化每个通讯包序列号以预防黑客估计和截取数据包。
3、 Enableportscandetection[/COLOR]
启用端口扫描检测
端口扫描是黑客中流行方法 用来窥视您计算机上打开端口。端口被SygatePersonalFirewallPro动态封闭以预防黑客们企图。一旦该功效检测到有些人在扫描您端口就会给出报警。假如被禁用 SygatePersonalFirewallPro将不会检测端口扫描企图也不会通知您。不过仍将保护您端口不被黑客扫描到。
4 、 Enablestealthmodebrowsing
启用隐蔽模式浏览"隐蔽方法"用来描述当一个计算机存在于网络上但不为其它计算机所知情况。比如互联网上有一台机器处于隐蔽模式那么用端口扫描或通讯尝试全部将无法检测到它比如ping。假如启用该功效您计算机将在任何网络中不可见。
5、EnableDoSprotection和BlockUniversalPlugandPlay(UPnP)Traffic[/COLOR]启用DoS保护和启用活动应答
活动应答功效一旦检测到入侵就会阻止来自于源主机全部通讯。比如 当SygatePersonalFirewallPro检测到来自于某个IP拒绝服务攻击将根据时间域中设定期限阻止来自于该IP任何流量。
6 、Blockalltrafficwhiletheserviceisnotloaded[/COLOR]
在防火墙开启前严禁流量
这个有价值特征能够在机器开机SygatePersonalFirewallPro开启前这段时间内严禁任何流量进出。这个时间段是一个小安全漏洞可能许可未授权通讯。开启该功效能够阻止潜在特洛伊木马或其它未授权程序和外部计算机通讯。
7、 EnableDLLauthentication
启用动态连接库验证
DLL代表“动态连接库” 它包含被Windows应用程序使用函数或数据。大多数Windows应用程序使用DLL。常常会有多个程序访问相同DLL。
不过一些黑客将恶意代码或程序伪装成DLL而且用她们来黑计算机。大多数DLL文件扩展名为.dll, .exe, .drv,or.fon。
启用动态连接库验证意味着您许可SygatePersonalFirewallPro决定那些DLL可被那些程序使用而且阻止任何未和程序关联DLL。
reliablesite怎么样?reliablesite是一家于2006年成立的老牌美国主机商,主要提供独服,数据中心有迈阿密、纽约、洛杉矶等,均免费提供20Gbps DDoS防护,150TB月流量,1Gbps带宽。月付19美金可升级为10Gbps带宽。洛杉矶/纽约/迈阿密等机房,E3-1240V6/64GB内存/1TB SSD硬盘/DDOS/150TB流量/1Gbps带宽/DDOS,$95/月,...
pacificrack怎么样?pacificrack商家发布了七月最新优惠VPS云服务器计划方案,推出新款优惠便宜VPS云服务器采用的是国产魔方管理系统,也就是PR-M系列,全系基于KVM虚拟架构,这次支持Windows server 2003、2008R2、2012R2、2016、2019、Windows 7、Windows 10以及Linux等操作系统,最低配置为1核心2G内存1Gbps带宽1...
TNAHosting是一家成立于2012年的国外主机商,提供VPS主机及独立服务器租用等业务,其中VPS主机基于OpenVZ和KVM架构,数据中心在美国芝加哥机房。目前,商家在LET推出芝加哥机房大硬盘高配VPS套餐,再次刷新了价格底线,基于OpenVZ架构,12GB内存,500GB大硬盘,支持月付仅5美元起。下面列出这款VPS主机配置信息。CPU:4 cores内存:12GB硬盘:500GB月流...