华为防火墙技术漫谈

《华为防火墙技术漫谈》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、封面书名版权前言目录理论篇／2第1章基础知识／21.1什么是防火墙／41.2防火墙的发展历史／51.2.11989年至1994年／61.2.21995年至2004年／61.2.32005年至今／71.2.4总结／71.3华为防火墙产品一览／81.3.1USG2110产品介绍／91.3.2USG6600产品介绍／91.3.3USG9500产品介绍／91.4安全区域／101.4.1接口、网络和安全区域的关系／101.4.2报文在安全区域之间流动的方向／121.4.3安全区域的配置／131.5状态检测和会话机制／161.5.1状态检测／161.5.2会话／1

2、81.5.3组网验证／181.6状态检测和会话机制补遗／191.6.1再谈会话／191.6.2状态检测与会话创建／211.7配置注意事项和故障排除指导／251.7.1安全区域／251.7.2状态检测和会话机制／26第2章安全策略／302.1安全策略初体验／322.1.1基本概念／322.1.2匹配顺序／332.1.3缺省包过滤／342.2安全策略发展历程／352.2.1第一阶段：基于ACL的包过滤／352.2.2第二阶段：融合UTM的安全策略／362.2.3第三阶段：一体化安全策略／382.3Local区域的安全策略／412.3.1针对OSPF协议配置

3、Local区域的安全策略／412.3.2哪些协议需要在防火墙上配置Local区域的安全策略／462.4ASPF／482.4.1帮助FTP数据报文穿越防火墙／482.4.2帮助QQ/MSN报文穿越防火墙／522.4.3帮助用户自定义协议报文穿越防火墙／542.5配置注意事项和故障排除指导／552.5.1安全策略／552.5.2ASPF／58第3章攻击防范／603.1DoS攻击简介／623.2单包攻击及防御／623.2.1PingofDeath攻击及防御／633.2.2Land攻击及防御／633.2.3IP地址扫描攻击／643.2.4防御单包攻击的配置建议

4、／643.3流量型攻击之SYNFlood攻击及防御／653.3.1攻击原理／663.3.2防御方法之TCP代理／673.3.3防御方法之TCP源探测／683.3.4配置命令／693.3.5阈值配置指导／703.4流量型攻击之UDPFlood攻击及防御／703.4.1防御方法之限流／713.4.2防御方法之指纹学习／713.4.3配置命令／733.5应用层攻击之DNSFlood攻击及防御／743.5.1攻击原理／743.5.2防御方法／753.5.3配置命令／783.6应用层攻击之HTTPFlood攻击及防御／783.6.1攻击原理／783.6.2防御方

5、法／793.6.3配置命令／82第4章NAT／844.1源NAT／864.1.1源NAT基本原理／864.1.2NATNo-PAT／884.1.3NAPT／904.1.4出接口地址方式／914.1.5SmartNAT／924.1.6三元组NAT／944.1.7多出口场景下的源NAT／984.1.8总结／1004.1.9延伸阅读／1004.2NATServer／1014.2.1NATServer基本原理／1024.2.2多出口场景下的NATServer／1044.3双向NAT／1094.3.1NATInbound+NATServer／1104.3.2域内

6、NAT+NATServer／1124.4NATALG／1154.4.1FTP协议穿越NAT设备／1154.4.2QQ/MSN/User-defined协议穿越NAT设备／1184.4.3一条命令同时控制两种功能／1194.4.4User-defined类型的ASPF和三元组NAT辨义／1204.5NAT场景下黑洞路由的作用／1214.5.1源NAT场景下的黑洞路由／1214.5.2NATServer场景下的黑洞路由／1264.5.3总结／1284.6NAT地址复用专利技术／129第5章GRE＆L2TPVPN／1325.1VPN技术简介／1345.1.1

7、VPN分类／1345.1.2VPN的关键技术／1365.1.3总结／1385.2GRE／1395.2.1GRE的封装／解封装／1395.2.2配置GRE基本参数／1415.2.3配置GRE安全机制／1435.2.4安全策略配置思路／1455.3L2TPVPN的诞生及演进／1485.4L2TPClient-InitiatedVPN／1505.4.1阶段1建立L2TP隧道：3条消息协商进入虫洞时机／1515.4.2阶段2建立L2TP会话：3条消息唤醒虫洞门神／1525.4.3阶段3创建PPP连接：身份认证，发放特别通行证／1525.4.4阶段4数据封装传输

8、：穿越虫洞，访问地球／1545.4.5安全策略配置思路／1565.5L2TPNAS-Initi