一、实验目的：
通过实验深入了解防火墙的功能和工作原理
熟悉天网防火墙个人版的构成和使用
二、实验环境：
实验室中的所有计算机都安装了Windows 2000操作系统，配置了局域网，并安装了天网防火墙。
三、实验内容：
(写主要内容)
任务1 :部署天网防火墙
步骤：
)1)运行天网防火墙设置向导，按照向导进行基本设置。
)2)启动天网防火墙，利用它屏蔽microsoftbaselinesecurityanalyzer这类程序的网络连接请求后，天网防火墙弹出报警窗口。 此时，选中“该程序今后也按照此次操作执行”，允许MBSA访问网络。
)3)打开“APP应用程序规则”窗口，您可以在其中设置MBSA安全规则。 例如，允许仅通过TCP协议发送消息，或创建协议以仅使用端口21和8080。 了解如何设置APP应用程序规则。
(4) IP规则配置可用于控制主机上发送和接收的每个分组； ping局域网中的机器，观察是否可以接收reply；
修改IP规则的配置，更改为禁止并保存“允许我用ping命令检测到其他计算机”，然后再次ping LAN中的同一台计算机，观察是否可以接收到reply。
任务1 :天网防火墙配置(续) ) ) ) ) )。
)5)恢复允许“允许自己用ping命令探测其他设备”，但将此规则转移到“防御ICMP攻击”规则后，再次ping局域网中的同一设备，观察是否可以接收到reply。
无法获取reply
(6)添加安全规则，禁止邻近同学的主机连接到本地计算机的FTP服务器
那么； 旁边的同学发起FTP请求连接，观察结果。
)7)可以观察APP应用程序正在使用网络的状态，观察特殊进程是否正在访问网络，如果有，可以用“退出进程”按钮禁止。
)8)查看防火墙日志，了解记录的格式和含义。
四.须知：
在这次实验中，通过深入了解防火墙的功能和工作原理，熟悉天网防火墙个人版的配置和使用，这次实验取得了很多成果。