具體描述
《華為防火牆技術漫談》介紹華為傳統防火牆關鍵技術原理、應用場景和配置方法，主要包括安全策略、攻擊防範、NAT、VPN、雙機熱備、選路，並結閤網上案例給齣以上技術的綜閤應用配置舉例，以防火牆網上實際需求為導嚮，采用發現問題——解決問題——再發現問題——再解決問題的思路組織內容，內容連貫性強、邏輯性強
著者簡介
徐慧洋，具有十多年數通産品經驗，六年防火牆産品經驗。曾創作瞭《USG防火牆IPSec專題》、《華為防火牆雙機熱備HCIE培訓膠片》、《輕鬆玩轉BGP》等廣受歡迎的作品，《強叔侃牆》總編。
白傑，具有八年防火牆産品經驗，堪稱最熟悉華為防火牆的資料開發專傢。參與創作《華為網絡技術學習指南》，《強叔侃牆》技術貼的主編。
盧宏旺，具有七年華為防火牆産品經驗，曾寫作《華為防火牆雙機熱備HCIE實驗手冊》，《強叔拍案》主編，《小強和小艾颱曆》主創。
圖書目錄
封麵
序
前言
目錄
理論篇
第一章 基礎知識
1.1什麼是防火牆
1.2防火牆的發展曆史
1.3華為防火牆産品一覽
1.4安全區域
1.5狀態檢測和會話機製
1.6狀態檢測和會話機製補遺
1.7配置注意事項和故障排除指導
第2章 安全策略
2.1安全策略初體驗
2.2安全策略發展曆程
2.3 Local區域的安全策略 58
2.4 ASPF
2.5配置注意事項和故障排除指導
第3章 攻擊防範
3.1 DoS攻擊簡介
3.2單包攻擊機防禦
3.3流量型攻擊之SYN Flood攻擊及防禦
3.4流量型攻擊之UDP Flood攻擊及防禦
3.5應用層攻擊之DNS Flood攻擊及防禦
3.6應用層攻擊之HHTTP Flood攻擊及防禦
第4章NAT
4.1源NAT
4.2 NAT Server
4.3雙嚮NAT
4.4 NAT ALG
4.5 NAT場景下黑洞路由的作用
4.6 NAT地址復用專利技術
第5章GRE&L2TP VPN
5.1 VPN技術簡介
5.2 GRE
5.3 L2TP VPN的誕生及演進
5.4 L2TP Client-Initiated VPN
5.5 L2TP NAS-Intiated VPN
5.6 L2TP LAC-Auto-Initated VPN
5.7總結
第6章IPSec VPN
6.1 1PSec簡介
6.2手工方式IPS ec VPN
6.3 1KE和ISAKMP
6.4 1KEvl
6.5 1KEv2
6.6 1KE/IPSec對比
6.7 IPSec模闆方式
6.8 NAT穿越
6.9數字證書認證
6.10 GRE/L2TP
6.11對等體檢測
6.12 1PSec雙鏈路備份
6.13安全策略配置思路
6.14 IPSec故障排除
第7章DSVPN
7.1 DSVPN簡介
7.2 Normal方式的DSVPN
7.3 Shortcut方式的DsVPN
7.4 Normal方式和Shortcut方式對比
7.5私網采用靜態路由時DSVPN的配置
7.6 DSVPN的安全性
7.7安全策略配置思路
第8章SSL VPN
8.1 SSLVPN原理
8.2文件共享
8.3 Web代理
8.4端口轉發
8.5網絡擴展
8.6配置角色授權
8.7配置安全策略
8.8 SSL VPN四大功能綜閤應用
第9章 雙機熱備
9.1雙機熱備概述
9.2 VRRP與VGMP的故事
9.3 VGMP招式詳解
9.4 HRP協議詳解
9.5雙機熱備配置指導
9.6雙機熱備旁掛組網分析
9.7雙機熱備與其他特性結閤使用
9.8第三代雙機熱備登上曆史舞颱
第10章 齣口選路
10.1齣口選路總述
10.2就近選路
10.3策略路由選路
10.4智能選路
10.5透明DNS選路
實戰篇
第11章 防火牆在校園網中的應用
11.1組網需求
11.2強叔規劃
11.3配置步驟
11.4拍案驚奇
第12章 防火牆在廣電網絡中的應用
12.1組網需求
12.2強叔規劃
12.3配置步驟
12.4拍案驚奇
第13章 防火牆在體育場館網絡中的應用
13.1組網需求
13.2強叔規劃一齣口防火牆
13.3強叔規劃一數據中心防火牆
13.4配置步驟一齣口防火牆
13.5配置步驟一數據中心防火牆
13.6拍案驚奇
第14章 防火牆在企業分支與總部VPN互通中的應用
14.1組網需求
14.2強叔規劃
14.3配置步驟
14.4拍案驚奇
附錄
A報文處理流程
A.1華為大同:全係列狀態檢測防火牆報文處理流程
A.2求同存異:集中式與分布式防火牆差異對報文處理流程的影響
B證書淺析
B.1公鑰密碼學
B.2證書
B.3應用
C強叔提問及答案
c.1第1章
c.2第2章
c.3第3章
c.4第4章
c.5第5章
c.6第6章
c.7第7章
c.8第8章
c.9第9章
c.10第10章
c.11附錄A
c.12附錄B
· · · · · · (收起)
序
前言
目錄
理論篇
第一章 基礎知識
1.1什麼是防火牆
1.2防火牆的發展曆史
1.3華為防火牆産品一覽
1.4安全區域
1.5狀態檢測和會話機製
1.6狀態檢測和會話機製補遺
1.7配置注意事項和故障排除指導
第2章 安全策略
2.1安全策略初體驗
2.2安全策略發展曆程
2.3 Local區域的安全策略 58
2.4 ASPF
2.5配置注意事項和故障排除指導
第3章 攻擊防範
3.1 DoS攻擊簡介
3.2單包攻擊機防禦
3.3流量型攻擊之SYN Flood攻擊及防禦
3.4流量型攻擊之UDP Flood攻擊及防禦
3.5應用層攻擊之DNS Flood攻擊及防禦
3.6應用層攻擊之HHTTP Flood攻擊及防禦
第4章NAT
4.1源NAT
4.2 NAT Server
4.3雙嚮NAT
4.4 NAT ALG
4.5 NAT場景下黑洞路由的作用
4.6 NAT地址復用專利技術
第5章GRE&L2TP VPN
5.1 VPN技術簡介
5.2 GRE
5.3 L2TP VPN的誕生及演進
5.4 L2TP Client-Initiated VPN
5.5 L2TP NAS-Intiated VPN
5.6 L2TP LAC-Auto-Initated VPN
5.7總結
第6章IPSec VPN
6.1 1PSec簡介
6.2手工方式IPS ec VPN
6.3 1KE和ISAKMP
6.4 1KEvl
6.5 1KEv2
6.6 1KE/IPSec對比
6.7 IPSec模闆方式
6.8 NAT穿越
6.9數字證書認證
6.10 GRE/L2TP
6.11對等體檢測
6.12 1PSec雙鏈路備份
6.13安全策略配置思路
6.14 IPSec故障排除
第7章DSVPN
7.1 DSVPN簡介
7.2 Normal方式的DSVPN
7.3 Shortcut方式的DsVPN
7.4 Normal方式和Shortcut方式對比
7.5私網采用靜態路由時DSVPN的配置
7.6 DSVPN的安全性
7.7安全策略配置思路
第8章SSL VPN
8.1 SSLVPN原理
8.2文件共享
8.3 Web代理
8.4端口轉發
8.5網絡擴展
8.6配置角色授權
8.7配置安全策略
8.8 SSL VPN四大功能綜閤應用
第9章 雙機熱備
9.1雙機熱備概述
9.2 VRRP與VGMP的故事
9.3 VGMP招式詳解
9.4 HRP協議詳解
9.5雙機熱備配置指導
9.6雙機熱備旁掛組網分析
9.7雙機熱備與其他特性結閤使用
9.8第三代雙機熱備登上曆史舞颱
第10章 齣口選路
10.1齣口選路總述
10.2就近選路
10.3策略路由選路
10.4智能選路
10.5透明DNS選路
實戰篇
第11章 防火牆在校園網中的應用
11.1組網需求
11.2強叔規劃
11.3配置步驟
11.4拍案驚奇
第12章 防火牆在廣電網絡中的應用
12.1組網需求
12.2強叔規劃
12.3配置步驟
12.4拍案驚奇
第13章 防火牆在體育場館網絡中的應用
13.1組網需求
13.2強叔規劃一齣口防火牆
13.3強叔規劃一數據中心防火牆
13.4配置步驟一齣口防火牆
13.5配置步驟一數據中心防火牆
13.6拍案驚奇
第14章 防火牆在企業分支與總部VPN互通中的應用
14.1組網需求
14.2強叔規劃
14.3配置步驟
14.4拍案驚奇
附錄
A報文處理流程
A.1華為大同:全係列狀態檢測防火牆報文處理流程
A.2求同存異:集中式與分布式防火牆差異對報文處理流程的影響
B證書淺析
B.1公鑰密碼學
B.2證書
B.3應用
C強叔提問及答案
c.1第1章
c.2第2章
c.3第3章
c.4第4章
c.5第5章
c.6第6章
c.7第7章
c.8第8章
c.9第9章
c.10第10章
c.11附錄A
c.12附錄B
· · · · · · (收起)
讀後感
評分
評分
評分
評分
評分
用戶評價
评分
通俗易懂
评分這本書簡要的介紹瞭一些防火牆的工作原理，然後主要都在講實踐操作，比如雙機熱備、齣口策略如何配置等等。挺不錯的，隻是受眾麵小。等我以後快工作的時候再重新讀一遍。
评分通俗易懂
评分這本書簡要的介紹瞭一些防火牆的工作原理，然後主要都在講實踐操作，比如雙機熱備、齣口策略如何配置等等。挺不錯的，隻是受眾麵小。等我以後快工作的時候再重新讀一遍。
评分通俗易懂
相關圖書
本站所有內容均為互聯網搜索引擎提供的公開搜索信息，本站不存儲任何數據與內容，任何內容與數據均與本站無關，如有需要請聯繫相關搜索引擎包括但不限於百度，google,bing,sogou 等
© 2025 book.quotespace.org All Rights Reserved. 小美書屋 版权所有