华为防火墙技术漫谈

　　本书介绍华为传统防火墙关键技术原理、应用场景和配置方法，主要包括安全策略、攻击防范、NAT、VPN、双机热备、选路，并结合网上案例给出以上技术的综合应用配置举例，以防火墙网上实际需求为导向，采用发现问题——解决问题——再发现问题——再解决问题的思路组织内容，内容连贯性强、逻辑性强

　　徐慧洋，具有十多年数通产品经验，六年防火墙产品经验。曾创作了《USG防火墙IPSec专题》、《华为防火墙双机热备HCIE培训胶片》、《轻松玩转BGP》等广受欢迎的作品，《强叔侃墙》总编。白杰，具有八年防火墙产品经验，堪称最熟悉华为防火墙的资料开发专家。参与创作《华为网络技术学习指南》，《强叔侃墙》技术贴的主编。卢宏旺，具有七年华为防火墙产品经验，曾写作《华为防火墙双机热备HCIE实验手册》，《强叔拍案》主编，《小强和小艾台历》主创。

1 基础知识
1．1 什么是防火墙
1．2 防火墙的发展历史
1．2．1 1989年至1994年
1．2．2 1995年至2004年
1．2．3 2005年至今
1．2．4 总结
1．3 华为防火墙产品一览
1．3．1 USG2110产品介绍
1．3．2 USG6600产品介绍
1．3．3 USG9500产品介绍
1．4 安全区域
1．4．1 接口、网络和安全区域的关系
1．4．2 报文在安全区域之间流动的方向
1．4．3 安全区域的配置
1．5 状态检测和会话机制
1．5．1 状态检测
1．5．2 会话
1．5．3 组网验证
1．6 状态检测和会话机制补遗
1．6．1 再谈会话
1．6．2 状态检测与会话创建
1．7 配置注意事项和故障排除指导
1．7．1 安全区域
1．7．2 状态检测和会话机制