华为防火墙技术漫谈

内容概要

徐慧洋，具有十多年数通产品经验，六年防火墙产品经验。曾创作了《USG防火墙IPSec专题》、《华为防火墙双机热备HCIE培训胶片》、《轻松玩转BGP》等广受欢迎的作品，《强叔侃墙》总编。

白杰，具有八年防火墙产品经验，堪称最熟悉华为防火墙的资料开发专家。参与创作《华为网络技术学习指南》，《强叔侃墙》技术贴的主编。

卢宏旺，具有七年华为防火墙产品经验，曾写作《华为防火墙双机热备HCIE实验手册》，《强叔拍案》主编，《小强和小艾台历》主创。

书籍目录

封面

序

前言

目录

理论篇

第一章 基础知识

1.1什么是防火墙

1.2防火墙的发展历史

1.3华为防火墙产品一览

1.4安全区域

1.5状态检测和会话机制

1.6状态检测和会话机制补遗

1.7配置注意事项和故障排除指导

第2章 安全策略

2.1安全策略初体验

2.2安全策略发展历程

2.3 Local区域的安全策略 58

2.4 ASPF

2.5配置注意事项和故障排除指导

第3章 攻击防范

3.1 DoS攻击简介

3.2单包攻击机防御

3.3流量型攻击之SYN Flood攻击及防御

3.4流量型攻击之UDP Flood攻击及防御

3.5应用层攻击之DNS Flood攻击及防御

3.6应用层攻击之HHTTP Flood攻击及防御

第4章NAT

4.1源NAT

4.2 NAT Server

4.3双向NAT

4.4 NAT ALG

4.5 NAT场景下黑洞路由的作用

4.6 NAT地址复用专利技术

第5章GRE&L2TP VPN

5.1 VPN技术简介

5.2 GRE

5.3 L2TP VPN的诞生及演进

5.4 L2TP Client-Initiated VPN

5.5 L2TP NAS-Intiated VPN

5.6 L2TP LAC-Auto-Initated VPN

5.7总结

第6章IPSec VPN

6.1 1PSec简介

6.2手工方式IPS ec VPN

6.3 1KE和ISAKMP

6.4 1KEvl

6.5 1KEv2

6.6 1KE/IPSec对比

6.7 IPSec模板方式

6.8 NAT穿越

6.9数字证书认证

6.10 GRE/L2TP

6.11对等体检测

6.12 1PSec双链路备份

6.13安全策略配置思路

6.14 IPSec故障排除

第7章DSVPN

7.1 DSVPN简介

7.2 Normal方式的DSVPN

7.3 Shortcut方式的DsVPN

7.4 Normal方式和Shortcut方式对比

7.5私网采用静态路由时DSVPN的配置

7.6 DSVPN的安全性

7.7安全策略配置思路

第8章SSL VPN

8.1 SSLVPN原理

8.2文件共享

8.3 Web代理

8.4端口转发

8.5网络扩展

8.6配置角色授权

8.7配置安全策略

8.8 SSL VPN四大功能综合应用

第9章 双机热备

9.1双机热备概述

9.2 VRRP与VGMP的故事

9.3 VGMP招式详解

9.4 HRP协议详解

9.5双机热备配置指导

9.6双机热备旁挂组网分析

9.7双机热备与其他特性结合使用

9.8第三代双机热备登上历史舞台

第10章 出口选路

10.1出口选路总述

10.2就近选路

10.3策略路由选路

10.4智能选路

10.5透明DNS选路

实战篇

第11章 防火墙在校园网中的应用

11.1组网需求

11.2强叔规划

11.3配置步骤

11.4拍案惊奇

第12章 防火墙在广电网络中的应用

12.1组网需求

12.2强叔规划

12.3配置步骤

12.4拍案惊奇

第13章 防火墙在体育场馆网络中的应用

13.1组网需求

13.2强叔规划一出口防火墙

13.3强叔规划一数据中心防火墙

13.4配置步骤一出口防火墙

13.5配置步骤一数据中心防火墙

13.6拍案惊奇

第14章 防火墙在企业分支与总部VPN互通中的应用

14.1组网需求

14.2强叔规划

14.3配置步骤

14.4拍案惊奇

附录

A报文处理流程

A.1华为大同:全系列状态检测防火墙报文处理流程

A.2求同存异:集中式与分布式防火墙差异对报文处理流程的影响

B证书浅析

B.1公钥密码学

B.2证书

B.3应用

C强叔提问及答案

c.1第1章

c.2第2章

c.3第3章

c.4第4章

c.5第5章

c.6第6章

c.7第7章

c.8第8章

c.9第9章

c.10第10章

c.11附录A

c.12附录B

作者简介

《华为防火墙技术漫谈》介绍华为传统防火墙关键技术原理、应用场景和配置方法，主要包括安全策略、攻击防范、NAT、VPN、双机热备、选路，并结合网上案例给出以上技术的综合应用配置举例，以防火墙网上实际需求为导向，采用发现问题——解决问题——再发现问题——再解决问题的思路组织内容，内容连贯性强、逻辑性强

 华为防火墙技术漫谈下载