序

你了解网络安全吗？

你了解防火墙吗？

你了解防火墙的核心功能和技术要点吗？

很多小伙伴都反映安全产品很难学。为什么呢？概其原因就是交换路由理念早已深入人心，而防火墙设计思想大家接触很少；社会上的安全认证不够普及，厂商提供的产品培训材料数量不多、内容枯燥、晦涩难懂，难以吸引更多的数据通信工程师主动学习安全产品。在网络安全形势日益严峻的今天，安全已经是任何一个网络工程师都必须考虑的关键点。网络工程师急需既通俗又深入的学习教材，帮助自己恶补安全知识，本书的推出恰好抓住了这一点。华为防火墙产品领域的资深技术专家以“强叔”的名义，在华为企业技术论坛发表了系列技术贴“强叔侃墙”，以幽默、轻松的笔法系统地介绍了防火墙的相关知识和技术特点，好评如潮、粉丝云集。正如总编辑徐慧洋所写：“强叔侃墙”系列“恰如王阳明讲学，传递内功心法；又如诸葛武侯亲临，指点排兵布阵。文字诙谐风趣绝不照本宣科，核心技术深入挖掘绝不蜻蜓点水，现网场景演绎逻辑严密绝不简单堆砌”。

本人曾很幸运地每期拜读“强叔侃墙”连载贴，它让工作繁忙的我用较少的时间就能系统地学习安全领域的相关知识，使我有机会快速澄清和深入理解很多安全领域的概念和知识。在客户、经销商处也能经常听到大家聊“强叔侃墙”，大家都说“强叔侃墙”比手册讲得深入，却一点不枯燥。强叔以讲故事的方式让大家在不知不觉中就跟随故事情节深入到每个特性专题的细节，从字里行间就能够感受到强叔的丰富经验和良苦用心。

原以为技术贴演进到《强叔侃墙》电子专刊，强叔们的任务就光荣完成了。但是，2014年底徐慧洋找到我，让我给准备正式出版的《华为防火墙技术漫淡（即原来的〈强叔侃墙〉）》写一篇序。这事给了我两个惊喜：一喜是本书为华为防火墙用户、工程师、学员送了一份新年大礼，弥补了防火墙产品多年的遗憾；二喜是本书的内容比原来的技术帖又丰富很多，不仅把强粉们提出来的问题和答案融合进去了，还补充了DSVPN、多出口NAT、各种特性的安全策略配置思路、防火墙旁路场景下的双机热备，以及第三代双机热备等许多内容，更加系统完整。

本书是一部传递防火墙技术精髓的武功秘籍，是学习华为防火墙首选的技术书籍。

学好技术需要坚持不懈、持之以恒，本书将会帮大家在技术专家的路上跑得更快、更远。支持华为防火墙的朋友们，支持强叔吧。强叔不仅是防火墙的技术专家，还是大家的知心朋友！

最后，再次向本书的创作编著集体予以致敬，是你们的努力，让广大读者看到了这么好的技术专刊书籍。我衷心祝愿华为安全论坛英杰辈出，华为安全产品名满天下。

华为安全领域总经理2015年2月