防火墙和VPN技术与实践

封面

版权信息

内容提要

华为网络安全技术与实践系列

丛书序

前言

第1章 安全策略

1.1 安全策略基础知识

1.1.1 安全策略的组成

1.1.2 安全策略的配置方式

1.1.3 状态检测与会话机制

1.1.4 匹配规则与默认策略

1.1.5 本地安全策略和接口访问控制

1.1.6 安全策略的配置原则

1.2 配置安全策略

1.2.1 为管理协议开放安全策略

1.2.2 为路由协议开放安全策略

1.2.3 为DHCP开放安全策略

1.3 在安全策略中应用对象

1.3.1 地址对象和地址组

1.3.2 地区和地区组

1.3.3 域名组

1.3.4 用户和用户组

1.3.5 服务和服务组

1.3.6 应用和应用组

1.3.7 URL分类

1.4 安全策略的最佳实践

1.4.1 建立完善的安全策略管理流程

1.4.2 使用安全区域划分网络

1.4.3 遵循最小授权原则

1.4.4 注意安全策略的顺序

1.4.5 识别和控制出入方向的流量

1.4.6 记录日志

1.4.7 谨慎选择变更时机

1.4.8 定期审计和优化安全策略

1.5 安全策略的常用维护手段

1.6 习题

第2章 NAT

2.1 NAT基本原理

2.2 源NAT

2.2.1 源NAT简介

2.2.2 NAT No-PAT

2.2.3 NAPT

2.2.4 出接口地址方式（Easy-IP）

2.2.5 Smart NAT

2.2.6 三元组NAT

2.2.7 源NAT场景下的黑洞路由

2.3 目的NAT

2.3.1 目的NAT简介

2.3.2 基于策略的目的NAT

2.3.3 基于NAT Server的目的NAT

2.3.4 NAT Server场景下的黑洞路由

2.4 双向NAT

2.5 多出口场景下的NAT

2.5.1 多出口场景下的源NAT

2.5.2 多出口场景下的NAT Server

2.6 习题

第3章 双机热备

3.1 双机热备概述

3.1.1 路由器的双机部署

3.1.2 防火墙的双机部署

3.2 VRRP与VGMP

3.2.1 VRRP概述

3.2.2 VRRP的工作原理

3.2.3 VGMP的产生

3.2.4 VGMP控制VRRP备份组状态

3.3 VGMP的协议详解

3.3.1 VGMP的工作原理

3.3.2 VGMP组监控接口的招式

3.3.3 VGMP组监控链路的招式

3.3.4 VGMP的报文结构

3.3.5 VGMP的状态机

3.4 HRP的协议详解

3.4.1 HRP概述

3.4.2 HRP备份的原理

3.4.3 心跳线

3.4.4 配置备份

3.4.5 状态信息备份

3.4.6 配置一致性检查

3.5 双机热备配置指导

3.5.1 配置流程

3.5.2 配置检查和结果验证

3.6 双机热备旁挂组网分析

3.6.1 通过VRRP与静态路由的方式实现双机热备旁挂

3.6.2 通过OSPF与策略路由的方式实现双机热备旁挂

3.7 双机热备与其他特性结合使用

3.7.1 双机热备与NAT Server结合使用

3.7.2 双机热备与源NAT结合使用

3.7.3 双机热备与IPsec结合使用

3.7.4 双机热备与虚拟系统结合使用

3.7.5 双机热备与IPv6结合使用

3.7.6 双机热备组网下输出日志

3.8 双机热备故障排除

3.8.1 双机热备工作于双主异常状态

3.8.2 双机热备主备切换

3.8.3 双机切换后业务异常

3.8.4 双机配置不一致

3.8.5 双机配置不同步

3.8.6 双机会话表项不一致

3.9 习题