JuniperNetScreen培训资料（基础篇）v2.pptxVIP

第1页 2017-6-4 Juniper网络安全防火墙应用培训基础篇 系统工程师：李翀Chong_li@.hk 2 培训概要 性质：售后培训 目的：基础应用 要求：路由和交换 时间：120分钟 3 培训内容 概念部分 1、防火墙的概念 2、具有代表性的Juniper产品（SSG系列) 防火墙的应用部分 1、部署模式的选择和实现 2、访问控制的实现（策略的设置） 3、安全域的自定义 4、一些特殊应用的实现（MIP、DIP、VIP） 5、配置文件的保存 4 基础部分的培训 概念部分 1、防火墙的概念、特点 2、具有代表性的Juniper产品（SSG500) 5 防火墙的基本概念 是一个用以阻止网络中的非法用户或非授权用户访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的闸门。 部署在网络边界位置，通过防火墙设备的检测、过滤、拦截手段，隔离内部信任网络和外部非信任网络，以阻档非信任网络对可信任网络的入侵、窃取和破坏，保护网络的安全。 6 防火墙的作用 是基于TCP/IP七层协议中的2～4层协议开发的。 可以防止和缓解基于TCP/IP协议2～4层的攻击行为所造成的安全方面的影响。 部分防火墙设备可以提供有限