【實訓目的】

（1）了解防火墻的配置的意義。

（2）掌握過濾規則的設計方法。

（3）掌握一種防火墻個人版的使用方法。【

【預備知識】

定義一個完善的過濾規則是非常重要的。過濾規則通常以表格的形式給出，按次序排列，每一行包括匹配條件和動作序列。每當收到一個包時，按照從前到后的順序與表格中每行的條件比較，直到滿足某一行的條件為止，然后執行相應的動作（轉發或舍棄）。

 【實訓要求】

（1）某公司有一B類地址123.45.0.0，它不希望Internet上的其他站點對它進行訪問。但該公司有一個子網123.45.6.0用于和某大學合作項目開發。該大學有一個B類地址135.79.0.0，并希望大學的各個子網都能夠訪問123.45.6.0子網，而不能訪問其他子網。試設計過濾規則。

（2）“天網防火墻個人版”的使用。

【實訓步驟】

1．設計過濾規則

過濾規則如下表所示。

3條規則的意義，其中0.0.0.0代表任何地址，規則C是默認規則，規則B是多余的，因為規則C包含了規則B。故可優化如下：

2．天網防火墻個人版的使用

   （1）簡介。

    天網防火墻個人版是個人電腦使用的網絡安全程序，根據管理者設定的安全規則把守網絡，提供強大的訪問控制、信息過濾等功能，抵擋網絡入侵和攻擊，防止信息泄露。天網防火墻把網絡分為本地網和互聯網，可針對來自不同網絡的信息，來設置不同的安全方案，適合于用任何方式上網的用戶。其主要功能如下。

    1）嚴密的實時監控。

    2）靈活的安全規則。

    3）應用程序規則設置。

4）詳細的訪問記錄和完善的報警系統。

    5）即時聊天保護功能。

　進入安裝程序后首先要選擇安裝的路徑，天網防火墻個人版預設的安裝路徑是C:\Program Files\SkyNet\ FireWall文件夾，也可以通過單擊“瀏覽”按鈕自行設定安裝路徑。

　　在設定好安裝的路徑后程序會提示建立程序組快捷工具欄方式的位置，只要選擇“下一步”就可以了。

若您尚有不能確定所有程序是否已完全關閉，也可以在安裝過程中選擇“取消”安裝，只要選擇“退出”就可以了。

若繼續安裝，下一步是一個復制檔案的過程，在復制檔案完成后系統會提示必須重新激活計算機，安裝完成的天網防火墻個人版程序才會生效。

　　程序復制完畢之后，安裝程序會調出防火墻設置向導幫助用戶合理地設置防火墻。用戶可以跟著它一步一步設置適合自己使用的防火墻規則。

　　最后，依提示重新啟動計算機即可。天網防火墻個人版的運行界面如圖7-1所示。

圖7-1
4．注冊
　第一次執行天網防火墻個人版，會彈出一個注冊碼的窗口，依照彈出窗口的指示填入防火墻序列號注冊碼。
　注冊碼獲取方法是，用戶只要到天網防火墻個人版網站進行會員注冊，注冊登陸后，網站會自動轉到個人版論壇，然后會在論壇的工具欄目里顯示用戶的注冊碼。另外用戶還可以直接單擊注冊提示框的連接，到個人版防火墻進行會員注冊的。
　　注冊成功后，就可以正常運行天網防火墻個人版了。天網防火墻個人版執行后會自動縮為任務欄內的一個小圖標。