华为--防火墙学习笔记.doc_第1页
华为--防火墙学习笔记.doc_第2页
华为--防火墙学习笔记.doc_第3页
华为--防火墙学习笔记.doc_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

一、防火墙概述防火墙分类： 包过滤防火墙 ； 代理防火墙； 状态化包过滤防火墙。防火墙的安全区域： Untrust 安全级别=5； DMZ 安全级别=50； Trust 安全级别=80； Local 安全级别=100防火墙安全区域的方向； Inbound Outbound二、防火墙的功能特性DPIDeep packet Inspection 深度报文检测网络攻击分类 流量型攻击； 扫描窥探攻击； 畸形报文攻击 特殊报文攻击。华为防火墙可以完成的功能：黑名单、报文统计（限制连接数）、负载均衡（虚拟服务器、真实服务器的概念）、应用控制（如DPI）、华为防火墙USG基本配置：1、 配置接口基本模式（三层接口 ip add / 二层接口portswitch）2、配置安全区域及安全级别firewall zone vpn-instance vpn-instance-name name zone-nameSet priority security-priority3、将接口加入安全区域 Add interface interface-type interface-number4、配置域间缺省包过滤规则 Firewall packet-filter default permit|deny all | interzone zone-1 zone-2 direction inboundoutbound5、路由配置 Ip route-static ip-address mask|mask-length next-hop preference value reject | blackhole小结：/-2-防火墙安全策略-/Display firewall session table verbose /查看当前防火墙的会话表
人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论