kabbygitau-source/SECURITY-IMPLEMENTATION-USING-PFSENSE
GitHub: kabbygitau-source/SECURITY-IMPLEMENTATION-USING-PFSENSE
一个基于 pfSense 防火墙和 Suricata IDS/IPS 的网络安全实施教学项目，展示如何在虚拟环境中配置防火墙规则、控制流量并进行威胁检测验证。
Stars: 0 | Forks: 0
# 🛡️ 使用 pfSense 的安全实施
## 项目概述
本仓库包含了一个关于**使用 pfSense 进行安全实施**项目的文档。该项目侧重于使用 **pfSense Firewall** 设计和实施安全的网络环境，配置防火墙规则，集成 **Suricata IDS/IPS**，并评估已实施安全控制的有效性。文档概述了项目目标、实施过程、测试程序以及项目成果。
## 目标
### 总体目标
使用 pfSense 防火墙实施并评估安全的网络基础设施。
### 具体目标
* 将 pfSense 配置为主防火墙。
* 实施防火墙规则以控制入站和出站网络流量。
* 部署并配置 Suricata IDS/IPS 以进行威胁检测。
* 监控防火墙日志和安全警报。
* 测试网络连通性并验证防火墙规则的有效性。
## 工具和技术
* pfSense Community Edition (CE)
* Suricata IDS/IPS
* VirtualBox
* Kali Linux
* Ubuntu
* Nmap
* Ping
* FTP
* DNS
* HTTP
* HTTPS
## 网络架构
该项目在虚拟环境中实施，pfSense 作为网络和客户端机器之间的防火墙。
```
Internet
│
▼
┌─────────────────┐
│ pfSense │
│ Firewall │
└─────────────────┘
│
▼
Ubuntu Client
```
## 已实施的防火墙规则
| 协议 | 动作 | 目的 |
| -------- | ------- | -------------------------------- |
| HTTP | 阻止 | 阻止不安全的网络流量 |
| HTTPS | 允许 | 允许安全的网页浏览 |
| FTP | 阻止 | 限制不安全的文件传输 |
| DNS | 允许 | 启用域名解析 |
| ICMP | 允许 | 支持连通性测试 |
## IDS/IPS 配置
安装并配置了 Suricata，通过监控流量和识别潜在威胁来增强网络安全性。
配置包括：
* 安装 Suricata 软件包。
* 下载并启用入侵检测规则。
* 配置 LAN 接口进行监控。
* 启用自动规则更新。
* 监控网络流量并生成安全警报。
## 测试与验证
执行了以下测试以验证防火墙配置：
* ICMP (Ping) 连通性测试
* HTTP 流量测试
* HTTPS 流量测试
* FTP 连接测试
* DNS 解析测试
* Nmap 端口扫描
* 防火墙日志分析
* IDS/IPS 警报验证
## 结果
已实施的防火墙成功执行了配置的安全策略。
该项目表明：
* HTTP 流量已被成功阻止。
* HTTPS 流量被允许。
* FTP 连接被拒绝。
* DNS 服务运行正常。
* ICMP 流量被允许用于连通性测试。
* Suricata 检测并记录了可疑的网络事件。
* 防火墙日志确认配置的规则运行正常。
## 遇到的挑战
在实施过程中，遇到了几个挑战，包括：
* 初始网络连接问题。
* WAN 接口配置。
* 防火墙规则测试和故障排除。
* 互联网访问配置。
* IDS/IPS 规则更新。
* 虚拟网络适配器配置。
通过故障排除、配置调整和反复测试，这些挑战已成功解决。
## 仓库内容
```
SECURITY-IMPLEMENTATION-USING-PFSENSE/
│── README.md
│── PROJECT_PROPOSAL_JOY_clean_numbering.pdf
```
## 作者
**Joy Gitau**
GitHub: https://github.com/kabbygitau-source
## 许可证
本项目旨在用于教育和学习目的。
标签：CTI, IP 地址批量处理, PE 加载器, pfSense, 入侵检测系统, 安全数据湖, 插件系统, 网络安全, 网络架构, 网络流量控制, 虚拟化, 防火墙, 隐私保护