中职 Windows操作系统安全配置任务6Windows操作系统本地防火墙配置教学课件.pptx

中职 Windows操作系统安全配置任务6 Windows操作系统本地防火墙配置教学课件 工信版任务6 Windows操作系统本地防火墙配置项目二 本地Windows服务器服务安全配置社社任务描述网络安全工程师小张所在的学校架设了FTP、WEB等服务。为了防止黑客使用Ping命令进行服务器探测，现需要使用Windows防火墙对服务器进行进一步的加固配置。任务分析在Windows Server 2008 R2服务器中，可以在开启防火墙后，在高级设置关闭不必要的端口访问来提高服务器安全性。Windows服务器防火墙的保护可以避免很多危险发生，是保护服务器的关键，所以要针对Windows防火墙进行维护工作。操作步骤1.单击【开始】菜单，打开【管理工具】单击【高级安全Windows防火墙】工具。操作步骤2.先单击左侧【入站规则】后再单击右侧【新建规则】。入站规则和出入站规则和出站规则分别代表，站规则分别代表，外部对服务器的访外部对服务器的访问流量和服务器对问流量和服务器对外的访问流量。如外的访问流量。如果限制网络访问你果限制网络访问你的服务器就编写入的服务器就编写入站规则反之出站规站规则反之出站规则。则。操作步骤3.设置要创建的规则类型，选择【自定义】后单击【下一步】。操作步骤4.选择规则应用于的程序，选择【所有程序】后单击【下一步】。操作步骤5.在【协议类型】下拉菜单中选择【ICMPv4】后单击【下一步】按钮。操作步骤6.设置规则应用于哪些IP地址，在此我们使用默认配置将规则用于与任何网络。单击【下一步】按钮。操作步骤7.设置符合条件时应用的操作，选择【阻止连接】。“Windows“Windows高级防火墙高级防火墙”的的“入站规入站规则则”和和“出站规则出站规则”里，针对每一个里，针对每一个程序为用户提供了三种实用的网络连程序为用户提供了三种实用的网络连接方式：接方式：-允许连接：程序或端口在任何的情允许连接：程序或端口在任何的情况下都可以被连接到网络。况下都可以被连接到网络。-只允许安全连接：程序或端口只有只允许安全连接：程序或端口只有IPSecIPSec保护的情况下才允许连接到网保护的情况下才允许连接到网络。络。-阻止连接：阻止此程序或端口的任阻止连接：阻止此程序或端口的任何状态下连接到网络。何状态下连接到网络。操作步骤8.设置应用规则的网络位置，使用默认的全部位置。单击【下一步】按钮。操作步骤9.输入规则名称后单击【完成】按钮，规则创建完成。操作步骤10.在测试主机上使用“ping”命令进行测试。发现已经无法ping通。拓展练习通过配置Windows Server 2008R2服务器操作系统本地高级安全Windows防火墙，防止其他用户使用ping命令侦测本地服务器。THANK YOU感谢观看社社