信息安全基礎知識筆記05防火牆網絡地址轉換技術NAT(下) 　　內網服務器映射（NAT Server） 　　內部服務器(Nat Server)功能是使用一個公網地址來代表內部服務器對外地址。 　　在防火牆上，專門為內部的服務器配置一個對外的公網地址來代表私網地址。對於外網用戶來說 ...

信息安全基礎知識筆記06防火牆雙機熱備技術(上) 　　本筆記主要介紹防火牆雙機熱備，分為上下兩個部分。上部分要求掌握雙機熱備技術的基本原理，包括介紹VRRP，VGMP和HRP多個協議的基本概念和原理，以及介紹雙機熱備的備份方式。 　　雙機熱備技術產生的原因 　　傳統的組網方式如圖所示 ...

信息安全基礎知識筆記06防火牆雙機熱備技術(下) 　　本筆記主要介紹防火牆雙機熱備，分為上下兩個部分。下部分主要介紹防火牆雙機熱備的基本組網方式和配置方法（其中包括配置VRRP，VGMP和配置HRP），以及分別通過命令行和Web圖形界面方式進行配置實現。 　　雙機熱備基本組 ...

信息安全基礎知識筆記01防火牆基礎介紹和分類 　　在數據通信過程中，由於網絡中的不安全因素將會導致信息泄密、信息不完整，信息不可用等問題，因此在部署網絡時需要用到防火牆設備。 　　本筆記主要介紹華為防火牆的分類以及典型組網方式等基礎知識。 　　防火牆特征 　　防火牆 ...

信息安全基礎知識筆記02防火牆轉發原理和初步配置 　　在數據通信過程中，由於網絡中的不安全因素將會導致信息泄密、信息不完整，信息不可用等問題，因此在部署網絡時需要用到防火牆設備。 　　本筆記主要介紹華為防火牆的轉發原理（包過濾技術，狀態檢測機制），防火牆區域概念以及初步的防火牆配置 ...

信息安全基礎知識筆記08 防火牆用戶管理以及應用 　　用戶管理將分為不同的用戶組，通過對用戶認證，將用戶打上標簽，並且為用戶組賦予不同的權限和應用，從而實現安全的目標。 　　本筆記主要介紹用戶組織架構以及分類，管理員認證流程和配置，上網用戶及接入用戶認證流程，用戶認證策略和上網用戶認證配置 ...

信息安全基礎知識筆記03防火牆拓撲搭建以及查看會話表 　　由信息安全基礎知識筆記02（https://www.cnblogs.com/zylSec/p/14847779.html），我們已經知道狀態檢測防火牆是基於使用會話表來保存數據連接的狀態的。通過會話表記錄下數據包首包的狀態，該流量的后續 ...

目的：實現以下效果 一、 准備環境 @1 三台虛擬機 @2 client 端 ip 192.168.1.2 server端 兩塊網卡 ， ip 分別是 192.168 ...