华为防火墙实战指南
全新正版 极速发货
￥ 42.58 6.2折 ￥ 69 全新
库存8件
广东广州
认证卖家担保交易快速发货售后保障
作者何坤源
出版社人民邮电
ISBN9787115532336
出版时间2020-04
装帧其他
开本其他
定价69元
货号1202038153
上书时间2024-06-13
商品详情
- 品相描述：全新
- 商品描述
-
导语摘要
随着虚拟化、云计算技术的发展，网络基础架构已经不再是传统的路由器、交换机组合，防火墙、入侵检测等设备在企业网络中使用得越来越多，网络安全也变得越来越重要。
作为国内著名的安全厂商，华为能够为企业用户提供完整的安全产品以及解决方案，特别是华为的USG系列防火墙目前在企业中已经得到大量使用。
本书针对华为HCNA安全课程所涉及的实验内容，从基本操作开始，由浅入深地介绍华为防火墙产品的各种配置及使用。
主要特色1.一本完整基于华为HCNA体系的安全实验指南；2.以实战为主，理论为辅，具有很强的可操作性；3.完全以真实设备搭建实战环境，避免了使用虚拟设备在模拟过程中不能出现故障的问题，具有很强的可复制性；4.采用命令行以及图形界面两种方式进行讲解5.配套提供技术网站和QQ交流群，方便与读者互动
作者简介
何坤源，网名“黑色数据”，持有RHCE、VCP、ITIL、CCIE等多个IT技术证书，担任多家企业、学校的IT咨询顾问，涉足企业IT基础架构、路由交换、网络安全等多个领域，尤其擅长企业IT基础架构设计以及运营过程中故障的处理。
从2006年开始，作者将工作重心转向虚拟化、数据中心以及灾难备份中心建设。到目前为止，已经参与了多个企业虚拟化建设和改造项目，在虚拟化的设计、设备选型、运营维护等方面积累了丰富的经验。其编写的《VMwarevSphere5.0虚拟化架构实战指南》一书已输出版权到台湾。
目录
第 1章 防火墙基础知识1
1.1 防火墙的概念1
1.2 防火墙的发展历史2
1.2.1 包过滤防火墙2
1.2.2 代理防火墙2
1.2.3 状态检测防火墙2
1.2.4 统一威胁管理防火墙2
1.2.5 下一代防火墙2
1.3 华为USG6000系列防火墙介绍3
1.3.1 精准的访问控制3
1.3.2 简单的策略管理3
1.3.3 全面的威胁防护4
1.3.4 快速的性能体验4
1.3.5 华为USG6000系列防火墙产品线4
1.4 华为USG防火墙安全区域及策略介绍5
1.4.1 安全区域的基本概念5
1.4.2 安全区域与接口关系6
1.4.3 安全策略的基本概念6
1.5 华为防火墙NAT介绍6
1.5.1 源NAT的基本原理7
1.5.2 NAT Server的基本原理7
1.5.3 NAT环境下的路由黑洞7
1.6 华为防火墙VPN介绍7
1.6.1 VPN技术8
1.6.2 GRE VPN技术9
1.6.3 L2TP VPN技术9
1.6.4 IPSec VPN技术10
1.6.5 SSL VPN技术11
1.7 华为防火墙双机热备介绍12
1.7.1 为什么使用双机热备技术12
1.7.2 VRRP介绍12
1.7.3 VGMP介绍13
1.8 本书实验物理设备和拓扑14
1.8.1 实验设备类型14
1.8.2 实验设备介绍14
1.8.3 实验拓扑15
1.8.4 实验台操作16
1.9 本章小结22
第 2章 防火墙基本操作23
2.1 使用Console登录防火墙23
2.1.1 实验目的23
2.1.2 实验设备23
2.1.3 实验拓扑24
2.1.4 实验步骤24
2.2 使用Web登录防火墙26
2.2.1 实验目的26
2.2.2 实验设备26
2.2.3 实验拓扑26
2.2.4 实验步骤26
2.3 使用Telnet登录防火墙36
2.3.1 实验目的36
2.3.2 实验设备36
2.3.3 实验拓扑36
2.3.4 实验步骤37
2.4 使用SSH登录防火墙40
2.4.1 实验目的41
2.4.2 实验设备41
2.4.3 实验拓扑41
2.4.4 实验步骤41
2.5 恢复防火墙密码45
2.5.1 实验目的46
2.5.2 实验设备46
2.5.3 实验拓扑46
2.5.4 实验步骤46
2.6 防火墙其他日常配置55
2.6.1 实验目的56
2.6.2 实验设备56
2.6.3 实验拓扑56
2.6.4 实验步骤56
2.7 本章小结61
第3章 配置防火墙转发策略62
3.1 配置基本转发策略62
3.1.1 实验目的62
3.1.2 实验设备62
3.1.3 实验拓扑62
3.1.4 实验步骤62
3.2 配置基于IP地址的转发策略71
3.2.1 实验目的71
3.2.2 实验设备71
3.2.3 实验拓扑71
3.2.4 实验步骤71
3.3 本章小结79
第4章 配置使用NAT80
4.1 配置出接口地址源NAT转换80
4.1.1 实验目的80
4.1.2 实验设备80
4.1.3 实验拓扑81
4.1.4 实验步骤81
4.2 配置NAPT源NAT转换84
4.2.1 实验目的84
4.2.2 实验设备85
4.2.3 实验拓扑85
4.2.4 实验步骤85
4.3 配置No-PAT源NAT转换89
4.3.1 实验目的89
4.3.2 实验设备89
4.3.3 实验拓扑90
4.3.4 实验步骤90
4.4 配置NAT服务器映射94
4.4.1 实验目的94
4.4.2 实验设备94
4.4.3 实验拓扑95
4.4.4 实验步骤95
4.5 本章小结102
第5章 配置防火墙双机热备103
5.1 配置主备备份模式的双机热备103
5.1.1 实验目的103
5.1.2 实验设备103
5.1.3 实验拓扑104
5.1.4 实验步骤104
5.2 配置负载分担模式的双机热备128
5.2.1 实验目的128
5.2.2 实验设备128
5.2.3 实验拓扑128
5.2.4 实验步骤128
5.3 本章小结134
第6章 配置使用VPN135
6.1 配置使用GRE VPN135
6.1.1 实验目的135
6.1.2 实验设备135
6.1.3 实验拓扑136
6.1.4 实验步骤136
6.2 配置使用L2TP VPN155
6.2.1 实验目的155
6.2.2 实验设备155
6.2.3 实验拓扑155
6.2.4 实验步骤155
6.3 配置使用IPSec VPN169
6.3.1 实验目的169
6.3.2 实验设备169
6.3.3 实验拓扑170
6.3.4 实验步骤170
6.4 配置使用SSL VPN186
6.4.1 实验目的187
6.4.2 实验设备187
6.4.3 实验拓扑187
6.4.4 实验步骤187
6.5 配置使用GRE over IPSec VPN200
6.5.1 实验目的201
6.5.2 实验设备201
6.5.3 实验拓扑201
6.5.4 实验步骤201
6.6 配置使用L2TP over IPSec VPN209
6.6.1 实验目的209
6.6.2 实验设备209
6.6.3 实验拓扑210
6.6.4 实验步骤210
6.7 配置使用DSVPN215
6.7.1 实验目的215
6.7.2 实验设备215
6.7.3 实验拓扑215
6.7.4 实验步骤216
6.8 本章小结223
第7章 配置使用UTM224
7.1 升级UTM库224
7.1.1 实验目的224
7.1.2 实验设备224
7.1.3 实验拓扑224
7.1.4 实验步骤225
7.2 配置UTM防病毒227
7.2.1 实验目的227
7.2.2 实验设备227
7.2.3 实验拓扑228
7.2.4 实验步骤228
7.3 配置UTM入侵防御230
7.3.1 实验目的230
7.3.2 实验设备231
7.3.3 实验拓扑231
7.3.4 实验步骤231
7.4 本章小结235
第8章 配置用户认证236
8.1 配置密码认证236
8.1.1 实验目的236
8.1.2 实验设备236
8.1.3 实验拓扑236
8.1.4 实验步骤236
8.2 本章小结240
第9章 生产环境案例241
9.1 华为USG防火墙与思科ASA防火墙IPSec VPN配置241
9.1.1 实验目的241
9.1.2 实验设备241
9.1.3 实验拓扑241
9.1.4 实验步骤241
9.2 华为USG防火墙在中小企业的典型应用257
9.2.1 实验目的257
9.2.2 实验设备257
9.2.3 实验拓扑257
9.2.4 实验步骤257
9.3 本章小结268
内容摘要
《华为防火墙实战指南》针对华为HCNA安全课程所涉及的实验内容，从基本操作开始，由浅入深地介绍华为防火墙产品的各种配置及其使用。为方便读者阅读，本书采用命令行和图形界面两种配置模式进行介绍，同时为了保证实验的真实性，所有实验不使用eNSP模拟器，全部使用物理防火墙和运营商提供的互联网IP地址，让实验更具有实战参考价值。
《华为防火墙实战指南》语言通俗易懂，可操作性强，可作为华为USG防火墙管理人员参考用书，也可作为华为HCNA安全课程的实验手册。
相关推荐
— 没有更多了 —
以下为对购买帮助不大的评价