天融信防火墙防火墙简明教程.pptVIP

防火墙简明教程 9-20， 2008 产品集成部: 胡江波 MP:Email: hu_jiangbo@ 第一章：防火墙的历史 包检测?状态包检测 内外网的网关?多接口多网络的控制 第二章：现代防火墙特点 基于会话（状态包检测） 单向策略 多接口多网络所带来的复杂通信 第三章：将防火墙融入网络 接口的两种模式（路由、交换） 透明式融入网络 此种方式下防火墙如何管理(配置地址） 路由式融入网络 混合式融入网络 混合网络的配置需要注意（需要将防火墙作为中继） 第四章：防火墙的控制策略 这是防火墙的核心 防火墙可以对谁进行控制（对象） 一条策略的构成（源端口、时间、多源多目的） 第一匹配原则 这个要求对策略顺序进行调整 最后一条策略在哪（默认策略） 第五章：控制策略生效吗？ 控制点：访问控制策略、静态路由 NAT带来的困惑 数据包处理流程 目的地址转换-路由查询-访问控制策略-源地址转换 双向NAT转换和目的地址转换在同一位置 转换前目的 源端口不做转换 NAT后的源 第六章：天融信防火墙特点 管理：服务、开放服务、基于区域的管理 对象：所有可被引用的因素 阻断策略 策略配置中：什么对象都不选表示全部都选 策略路由（天融信特色的策略路由） 思科：符合某种情况执行某种操作 天融信：包含源地址的路由 第七章：简单双机热备 配置 常