防火墙技术应用

本书以华为网络安全工程师HCIA-Security4.0的课程内容为基础，对华为USG6525系列防火墙的主要计算技术模块进行了拓展学习。课程完成后，学生通过华为安全工程师HCIA-Security的考试。课程内容主要包括：防火墙技术基础、防火墙安全策略、防火墙地址转换技术、防火墙高可靠性技术（包括：双机热备技术、ip-link、BDF等技术）、防火墙用户管理、防火墙入侵防御、防火墙VPN技术、防火墙智能选路技术、防火墙服务器负载均衡技术、防火墙带宽管理、防火墙虚拟化技术、防火墙综合项目实践。

郑士芹，毕业于南开大学信息技术学院，控制理论与控制工程专业博士研究生，研究方向计算智能与信息安全。2012年发表专著《基于免疫系统优化算法、模型及其应用研究》。目前北京信息职业技术学院信息安全专业教师、副教授。2010年国家精品课程《网络安全产品配置与管理》课程负责人。曾任“高职高专电子信息类教学指导委员会“信息安全技术专业组组长，完成高职《信息安全技术专业规范》的开发。主讲课程：网络安全产品配置与管理、应用密码学、信息安全数学、软件设计与方法（java）等专业课程。

第1章 防火墙技术基础 1.1 防火墙技术简介 1.1.1 防火墙技术的概念 1.1.2 防火墙的分类 1.1.3 防火墙的组网方式 1.1.4 防火墙的安全区域 1.2 防火墙的设备管理 1.2.1 设备登录管理 1.2.2 设备文件管理 1.3 登录防火墙实验 1.3.1 通过Console登录CLI界面（首次登录设备） 1.3.2 通过HTTPS登录Web界面（首次登录设备） 1.3.3 通过Telnet登录CLI界面（本地认证） 1.3.4 通过STelnet登录CLI界面（Password认证） 第2章 防火墙安全策略 2.1 安全策略概述 2.1.1 什么是安全策略 2.1.2 安全策略的组成 2.1.3 安全策略的匹配过程 2.1.4 本地安全策略 2.1.5 安全策略的例外情况 2.2 如何规划安全策略 2.3 配置安全策略（CLI语法） 2.4 基本策略配置举例（CLI） 第3章 防火墙网络地址转换技术（NAT） 3.1 NAT技术概述 3.1.1 NAT类型 3.1.2 NAT策略 3.1.3 NAT处理流程 3.2 源NAT技术 3.2.1 源NAT技术概述 3.2.2 源NAT 3.3 目的NAT技术 3.3.1 目的NAT技术概述 3.3.2 目的NAT实验 3.4 NAT Server 3.4.1 NAT Server技术概述 3.4.2 NAT Server实验 3.5 双向NAT技术 3.5.1 双向NAT技术概述 3.5.2 实验：私网用户使用公网地址访问内部服务器（NAT Server） 第4章 防火墙高可靠性技术 4.1 双机热备技术 4.1.1 双机热备技术原理 4.1.2 双机热备基本组网与配置实验 4.2 IP-Link技术 4.2.1 IP-Link技术基本原理 4.2.2 IP-Link与双机热备联动实验 4.3 BFD技术 4.3.1 BFD技术基本原理