华为USG AI防火墙实战指南

本书针对华为HiSecEngineUSGAI防火墙所涉及的实验内容，从基本操作开始，由浅入深地介绍防火墙产品的各种配置及使用方法。为方便读者阅读，本书采用命令行以及图形界面两种配置进行介绍，同时，为保证实验的真实性，所有实验均不使用eNSP模拟器，全部基于物理防火墙完成，以提升实验的实战价值。本书语言通俗易懂，可操作性强，既可供华为HiSecEngineUSGAI防火墙管理人员提供参考，也可作为华为安全课程的实验手册。

何坤源

西南财经大学金融学与计算机双学士，黑色数据网络实验室创始人，CCF中国计算机学会成都分部委员，业界知名云计算、虚拟化培训讲师，持有思科CCIE（RS/DC/SEC）、VMwareVCP*DCV（4/5/6）、华为H3CSE、ITIL等技术证书，目前担任多家企业、学校的IT咨询顾问，主讲虚拟化、云计算、安全等课程。

第1章防火墙基础：简史与发展

1.1防火墙介绍002

1.1.1防火墙概念002

1.1.2防火墙发展历史002

1.2华为HiSecEngineUSG系列AI防火墙介绍005

1.2.1华为HiSecEngineUSG系列AI防火墙特点005

1.2.2华为HiSecEngineUSG系列AI防火墙产品线007

1.3本章小结010

第2章防火墙基本操作：三种主流登录方式详解

2.1使用Console登录防火墙012

2.1.1实验概述012

2.1.2实验步骤013

2.2使用Web登录防火墙021

2.2.1实验概述021

2.2.2实验步骤021

2.3使用SSH登录防火墙026

2.3.1实验概述026

2.3.2实验步骤027

2.4本章小结030

第3章配置防火墙策略：常规配置详解

3.1防火墙策略介绍032

3.1.1安全区域介绍032

3.1.2安全策略介绍033

3.1.3安全策略配置原则034

3.1.4安全策略最佳实践036

3.1.5服务器负载均衡038

3.1.6防火墙攻击防护039

3.1.7应用层包过滤040

3.2配置基本安全策略041

3.2.1实验概述041

3.2.2实验步骤042

3.3配置基于IP地址的安全策略046

3.3.1实验概述047

3.3.2实验步骤047

3.4配置基于对象的安全策略050

3.4.1实验概述050

3.4.2实验步骤050

3.5配置服务器负载均衡053

3.5.1实验概述053

3.5.2实验步骤053

3.6配置防火墙安全防护058

3.6.1实验概述058

3.6.2实验步骤058

3.7配置应用层包过滤061

3.7.1实验概述061

3.7.2实验步骤062

3.8本章小结063

……