西南财经大学金融学与计算机双学士，黑色数据网络实验室创始人，CCF中国计算机学会成都分部委员，业界知名云计算、虚拟化培训讲师，持有思科CCIE（RS/ DC/SEC）、VMwareVCP*DCV（4/5/6）、华为H3CSE、ITIL等技术证书，目前担任多家企业、学校的IT咨询顾问，主讲虚拟化、云计算、安全等课程。 ???????????????本书针对华为HiSecEngine USG AI防火墙所涉及的实验内容，从基本操作开始，由浅入深地介绍防火墙产品的各种配置及使用方法。为方便读者阅读，本书采用命令行以及图形界面两种配置进行介绍，同时，为保证实验的真实性，所有实验均不使用eNSP模拟器，全部基于物理防火墙完成，以提升实验的实战价值。本书语言通俗易懂，可操作性强，既可供华为HiSecEngine USG AI防火墙管理人员提供参考，也可作为华为安全课程的实验手册。 ???????????????《防火墙技术与配置》书籍目录 第1章 防火墙基础：简史与发展 1.1?防火墙介绍?0021.1.1?防火墙概念?0021.1.2?防火墙发展历史?0021.2?华为 HiSecEngine USG 系列 AI 防火墙介绍?0051.2.1?华为 HiSecEngine USG 系列 AI 防火墙特点?0051.2.2?华为 HiSecEngine USG 系列 AI 防火墙产品线?0071.3?本章小结?010第2章 防火墙基本操作：三种主流登录方式详解 2.1?使用 Console 登录防火墙?0122.1.1?实验概述?0122.1.2?实验步骤?0132.2?使用 Web 登录防火墙?0212.2.1?实验概述?0212.2.2?实验步骤?0212.3?使用 SSH 登录防火墙?0262.3.1?实验概述?0262.3.2?实验步骤?0272.4?本章小结?030第3章 配置防火墙策略：常规配置详解 3.1?防火墙策略介绍?0323.1.1?安全区域介绍?0323.1.2?安全策略介绍?0333.1.3?安全策略配置原则?0343.1.4?安全策略 实践?0363.1.5?服务器负载均衡?0383.1.6?防火墙攻击防护?0393.1.7?应用层 滤?0403.2?配置基本安全策略?0413.2.1?实验概述?0413.2.2?实验步骤?0423.3?配置基于 IP 地址的安全策略?0463.3.1?实验概述?0473.3.2?实验步骤?0473.4?配置基于对象的安全策略?0503.4.1?实验概述?0503.4.2?实验步骤?0503.5?配置服务器负载均衡?0533.5.1?实验概述?0533.5.2?实验步骤?0533.6?配置防火墙安全防护?0583.6.1?实验概述?0583.6.2?实验步骤?0583.7?配置应用层 滤?0613.7.1?实验概述?0613.7.2?实验步骤?0623.8?本章小结?063第4章 配置使用 NAT：网络地址转换多种模式详解 4.1?NAT 介绍?0654.1.1?NAT 基本原理?0654.1.2?源 NAT 介绍?0664.1.3?目的 NAT 介绍?0674.1.4?三元组 NAT 介绍?0684.1.5?NAT 路由黑洞?0694.2?配置 NAPT 地址转换?0704.2.1?实验概述?0704.2.2?实验步骤?0704.3?配置 No_PAT 地址转换?0744.3.1?实验概述?0744.3.2?实验步骤?0754.4?配置 SNAT 地址转换?0784.4.1?实验概述?0784.4.2?实验步骤?0794.5?配置双向 NAT 地址转换?0834.5.1?实验概述?0834.5.2?实验步骤?0834.6?配置三元组 NAT 地址转换?0864.6.1?实验概述?0864.6.2?实验步骤?0874.7?配置多出口源 NAT 地址转换?0904.7.1?实验概述?0904.7.2?实验步骤?0914.8?配置基于 NAT 服务器的目的 NAT?0974.8.1?实验概述?0974.8.2?实验步骤?0984.9?配置基于策略的目的 NAT?1034.9.1?实验概述?1034.9.2?实验步骤?1044.10?本章小结?108第5章 不同部门的安全需求：配置使用防火墙虚拟系统 5.1?防火墙虚拟系统介绍?1105.1.1?防火墙虚拟系统概述?1105.1.2?防火墙虚拟系统原理?1115.1.3?防火墙虚拟系统的分流?1125.1.4?防火墙虚拟系统的资源分配?1125.2?配置防火墙虚拟系统?1145.2.1?实验概述?1155.2.2?实验步骤?1155.3?本章小结?139第6章 企业分支机构的互联：配置使用 VPN 6.1?VPN 介绍?1416.1.1?VPN 技术介绍?1416.1.2?GRE VPN 技术?1426.1.3?L2TP VPN 技术?1436.1.4?IPSec VPN 技术?1446.1.5?SSL VPN 技术?1466.2?配置使用点对点 IPSec VPN?1486.2.1?实验概述?1486.2.2?实验步骤?1486.3?配置使用 GRE over IPSec VPN?1636.3.1?实验概述?1636.3.2?实验步骤?1646.4?配置使用 L2TP over IPSec VPN?1706.4.1?实验概述?1706.4.2?实验步骤?1716.5?配置使用 DSVPN?1756.5.1?实验概述?1756.5.2?实验步骤?1756.6?配置使用 SSL VPN?1816.6.1?实验概述?1816.6.2?实验步骤?1816.7?本章小结?189第7章 精细化、可视化防护：配置使用内容安全 7.1?升级特征库?1917.1.1?实验概述?1917.1.2?实验步骤?1917.2?配置使用反病毒?1937.2.1?实验概述?1937.2.2?实验步骤?1937.3?配置使用入侵防御?1957.3.1?实验概述?1957.3.2?实验步骤?1967.4?配置使用 URL 过滤?1987.4.1?实验概述?1987.4.2?实验步骤?1987.5?本章小结?201第8章 精细化、差异化流量治理：配置使用路由 8.1?防火墙出口选路?2038.1.1?出口选路介绍?2038.1.2?策略路由介绍?2048.1.3?智能选路介绍?2058.1.4?透明 DNS 介绍?2058.2?配置使用默认路由?2068.2.1?实验概述?2068.2.2?实验步骤?2068.3?配置基于源 IP 的策略路由?2088.3.1?实验概述?2098.3.2?实验步骤?2098.4?配置基于目的 IP 的策略路由?2128.4.1?实验概述?2138.4.2?实验步骤?2138.5?配置基于应用的策略路由?2168.5.1?实验概述?2178.5.2?实验步骤?2178.6?配置智能选路?2208.6.1?实验概述?2208.6.2?实验步骤?2218.7?配置 DNS 透明代理?2278.7.1?实验概述?2278.7.2?实验步骤?2288.8?配置使用 ISP 路由?2328.8.1?实验概述?2328.8.2?实验步骤?2338.9?本章小结?236第9章 负载分担模式：配置使用双机热备 9.1?双机热备介绍?2389.1.1?双机热备技术介绍?2389.1.2?VRRP 介绍?2399.1.3?VGMP 介绍?2409.2?配置防火墙双机热备?2429.2.1?实验概述?2429.2.2?实验步骤?2439.3?本章小结?258 0章 虚拟化环境部署：配置使用华为 USG 虚拟防火墙 10.1?华为 USG 虚拟防火墙介绍?26010.1.1?华为 USG 6000V 虚拟防火墙介绍?26010.1.2?华为 USG 9000V 虚拟防火墙介绍?26010.2?配置使用华为 USG 虚拟防火墙?26110.2.1?实验概述?26110.2.2?实验步骤?26110.3?本章小结?274 1章 云化服务矩阵：配置使用华为乾坤云安全中心 11.1?华为乾坤云介绍?27611.1.1?华为乾坤云管理网络介绍?27611.1.2?华为乾坤云安全服务介绍?27611.2?配置使用华为乾坤云安全中心?27711.2.1?配置防火墙使用云管模式?27711.2.2?使用华为乾坤云安全中心?28611.3?本章小结?295 2章 实践操作：生产环境案例 12.1?防火墙在中小企业中的典型应用?29712.1.1?实验概述?29712.1.2?实验步骤?29712.2?USG 虚拟防火墙在教学环境中的使用?31112.2.1?实验概述?31112.2.2?实验步骤?31212.3?本章小结?320