H3C防火墙双机热备虚拟防火墙.ppt_第1页
H3C防火墙双机热备虚拟防火墙.ppt_第2页
H3C防火墙双机热备虚拟防火墙.ppt_第3页
H3C防火墙双机热备虚拟防火墙.ppt_第4页
H3C防火墙双机热备虚拟防火墙.ppt_第5页
已阅读5页，还剩10页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

防火墙双机热备和虚墙,目 录,防火墙概述 防火墙双机热备 虚拟防火墙,目 录,防火墙概述,虚拟防火墙,防火墙双机热备,防火墙概述,安全区域 安全区域是防火墙区别于普通网络设备的基本特征之一。以接口为边界，按照安全级别不同将业务分成若干区域，防火墙的策略（如域间策略、攻击防范等）在区域或者区域之间下发 接口只有加入了业务安全区域后才会转发数据,防火墙概述,流与会话 流（Flow），是一个单方向的概念，根据报文所携带的三元组或者五元组唯一标识 会话（Session），是一个双向的概念，一个会话通常关联两个方向的流，一个为会话发起方（Initiator），另外一个为会话响应方（Responder）。通过会话所属的任一方向的流特征都可以唯一确定该会话以及方向,防火墙概述,其他安全特性 域间策略（包过滤策略，对象策略） ASPF（Advanced StatefulPacket Filter，高级状态包过滤） ALG 攻击检测与防范（Smurf单包攻击，SYN flood攻击等）,目 录,防火墙概述,虚拟防火墙,防火墙双机热备,防火墙双机热备,对网络可靠性的要求越来越高,保证网络的不间断传输，在这些业务点上如果只使用一台设备，无论其可靠性多高，系统都必然要承受因单点故障而导致网络业务中断的风险,防火墙双机热备,v5平台双机热备 使能双机热备功能 配置VRRP或动态路由,防火墙双机热备,v7平台双机热备 配置IRF与BFD 配置冗余接口、冗余组 配置会话同步,目 录,防火墙概述,虚拟防火墙,防火墙双机热备,虚拟防火墙,虚拟防火墙是一个逻辑概念，可以在一个单一的硬件平台上提供多个防火墙实体，即，将一台防火墙设备在逻辑上划分成多台虚拟防火墙，每台虚拟防火墙都可以被看成是一台完全独立的防火墙设备，可拥有独立的管理员、安全策略、用户认证数据库等。每个虚拟防火墙能够实现防火墙的大部分特性。每个虚拟防火墙之间相互独立，一般情况下不允许相互通信。,虚拟防火墙,v5平台虚拟防火墙 创建vd，并加入成员接口 创建vd内的安全域并配置域间策略 配置VPN 实例与接口关联 配置VRF 路由转发表,虚拟防火墙,v7平台虚拟防火墙 创建contex
人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论