- 防火墙和VPN技术与实践/华为网络安全技术与实践系列
- - 作者：编者:李学昭|责编:邓昱洲
  - 出版社：人民邮电
  - ISBN：9787115594723
  - 出版日期：2022/11/01
  - 页数：574
- 售价：67.6

内容大纲
本书以HCIP-Security和HCIE-Security认证考试大纲为依托，介绍了防火墙和VPN的关键技术，包括安全策略、NAT、双机热备、虚拟系统、链路负载均衡、服务器负载均衡、L2TP VPN、IPsec VPN和SSL VPN。本书详细介绍了每一种技术的产生背景、技术实现原理、配置方法，旨在帮助读者掌握组建安全通信基础设施的技术，顺利通过认证考试。
本书是学习和了解网络安全技术的实用指南，内容全面，通俗易懂，实用性强，适合网络规划工程师、网络技术支持工程师、网络管理员以及华为安全产品的用户阅读。
作者介绍
李学昭，华为网络安全产品与解决方案资料工程师，在网络安全领域具有10余年的文档编写经验，曾主导华为防火墙、Anti-DDoS、HiSec安全解决方案的信息架构设计和文档编写。
目录
第1章  安全策略
  1.1  安全策略基础知识
    1.1.1  安全策略的组成
    1.1.2  安全策略的配置方式
    1.1.3  状态检测与会话机制
    1.1.4  匹配规则与默认策略
    1.1.5  本地安全策略和接口访问控制
    1.1.6  安全策略的配置原则
  1.2  配置安全策略
    1.2.1  为管理协议开放安全策略
    1.2.2  为路由协议开放安全策略
    1.2.3  为DHCP开放安全策略
  1.3  在安全策略中应用对象
    1.3.1  地址对象和地址组
    1.3.2  地区和地区组
    1.3.3  域名组
    1.3.4  用户和用户组
    1.3.5  服务和服务组
    1.3.6  应用和应用组
    1.3.7  URL分类
  1.4  安全策略的最佳实践
    1.4.1  建立完善的安全策略管理流程
    1.4.2  使用安全区域划分网络
    1.4.3  遵循最小授权原则
    1.4.4  注意安全策略的顺序
    1.4.5  识别和控制出入方向的流量
    1.4.6  记录日志
    1.4.7  谨慎选择变更时机
    1.4.8  定期审计和优化安全策略
  1.5  安全策略的常用维护手段
  1.6  习题
第2章  NAT
  2.1  NAT基本原理
  2.2  源NAT
    2.2.1  源NAT简介
    2.2.2  NAT No-PAT
    2.2.3  NAPT
    2.2.4  出接口地址方式（Easy-IP）
    2.2.5  Smart NAT
    2.2.6  三元组NAT
    2.2.7  源NAT场景下的黑洞路由
  2.3  目的NAT
    2.3.1  目的NAT简介
    2.3.2  基于策略的目的NAT
    2.3.3  基于NAT Server的目的NAT
    2.3.4  NAT Server场景下的黑洞路由
  2.4  双向NAT
  2.5  多出口场景下的NAT
    2.5.1  多出口场景下的源NAT
    2.5.2  多出口场景下的NAT Server

  2.6  习题
第3章  双机热备
  3.1  双机热备概述
    3.1.1  路由器的双机部署
  ……
第4章  虚拟系统
第5章  链路负载均衡
第6章  服务器负载均衡
第7章  L2TP VPN
第8章  IPsec VPN
第9章  SSL VPN
缩略语表

内容大纲

作者介绍

目录

同类热销排行榜

推荐书目