23 华为防火墙技术.pptxVIP

;华为防火墙技术;“防火墙”一词起源于建筑领域，用来隔离火灾，阻止火势从一个区域蔓延到另一个区域。引入到通信领域，防火墙这一具体设备通常用于两个网络之间有针对性的、逻辑意义上的隔离。这种隔离是选择性的，隔离“火”的蔓延，而又保证“人”可以穿墙而过。这里的“火”是指网络中的各种攻击，而“人”是指正常的通信报文。 本课程将介绍在通信领域中什么是防火墙，为什么需要防火墙，以及防火墙的基本工作原理和配置。 ;学完本课程，您将能够： 描述防火墙的定义、类型和发展历史 区分防火墙与路由器和交换机 阐明防火墙的基本概念，例如安全区域、安全策略、会话表和Server-map等 实现防火墙的基本配置 ;防火墙概述 防火墙的基本概念 防火墙的基础配置;为什么需要防火墙？;什么是防火墙？;防火墙与交换机、路由器功能对比;防火墙与路由器转发流程对比;;;包过滤防火墙;状态检测防火墙;;本章节主要介绍防火墙的基本概念、应用场景和发展历史： 防火墙是一种安全设备，有灵活的设备形态包括框式、盒式、桌面型和软件防火墙。 防火墙可被用于但不仅限于企业边界防护、内网管控与安全隔离、数据中心边界防护和数据中心安全联动。 防火墙技术不断的发展，从早期的包过滤防火墙发展到当前的AI防火墙。;防火墙概述 防火墙的基本概念 防火墙的基础配置;防火墙基本概念：安全区域 ;默认安全区域 ;;防火墙基本概念：安全策略;安全策略组成;安全策略的匹配过程;防火墙基本概念：会话表;会话表的创建和包处理过程;会话表的老化时间与长连接;多通道协议在防火墙上的问题;;ASPF与Server-map;ASPF与Server-map示例;Server-map表与简化的包转发过程;本章节主要介绍防火墙的基本概念和基础特性，它们有： 安全区域 安全策略 防火墙的会话表 防火墙的Server-map;防火墙概述 防火墙的基本概念 防火墙的基础配置;防火墙基础配置 - 接口;防火墙基础配置 - 安全区域;防火墙基础配置 - 安全策略 (1);防火墙基础配置 - 安全策略 (2);防火墙配置案例;配置案例 - 接口;配置案例 - 安全区域;配置案例 - 安全策略;配置案例 - 结果验证 (1);配置案例 - 结果验证 (2);本小结主要介绍防火墙的基础配置命令。通过学习你已实现使用命令行： 配置防火墙接口 划分防火墙安全区域 配置安全策略 查看防火墙会话信息 ;（单选题）缺省情况下，防火墙有几个安全区域？（ ） A. 1 B. 2 C. 3 D. 4 （判断题）防火墙在生产会话表之前，都需要先生成Server-map。 （ ） （多选题）以下对于华为AI防火墙说法正确的是？ （ ） A. 内置恶意文件检测引擎（CDE) B. 内置探针 C. 内置APT检测引擎（AIE） D. 内置独创诱捕Sensor;防火墙是通信领域极为重要的安全设备之一，本章帮助您初步学习防火墙的基本概念、发展历史和基础配置。 安全区域、安全策略、会话表和Server-map是防火墙基础的、重要的概念，是进一步学习防火墙技术的必要前提。 防火墙有更多的安全功能，例如内容安全过滤、反病毒和入侵防御等。更多防火墙技术学习请参考华为安全认证。;华为HiSecEngine USG6000E系列AI防火墙相关文档。 /enterprise/zh/security/usg6600e-pid更多相关教材和视频请关注/cn/talent/#/home