H3C 防火墙双机热备虚拟防火墙幻灯片_第1页
H3C 防火墙双机热备虚拟防火墙幻灯片_第2页
H3C 防火墙双机热备虚拟防火墙幻灯片_第3页
H3C 防火墙双机热备虚拟防火墙幻灯片_第4页
H3C 防火墙双机热备虚拟防火墙幻灯片_第5页
已阅读5页,还剩10页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、防火墙双机器热与虚拟墙,1,2,目录,防火墙概述防火墙双机器热虚拟防火墙,2,2020/6/23,目录,防火墙概述,虚拟防火墙, 2020/6/23、防火墙概述、安全区域中的安全区域是区分于一般的网络设备的基本特征之一。 以接口为边界,根据安全级别的差异将业务划分为几个区域,防火墙的策略(域间策略、防攻击等)只有在区域间或区域间接口加入业务安全区域后才传输数据,4、 2020/6/23,防火墙的概述,流和会话流是单向概念的消息携带的三个或五个唯一标识会话是双向概念,且会话通常与两个方向流关联,一个是会话发起方(发起器) 会话所属的任何方向的流特性都可以唯一地确定此会话和方向,5,2020/6/

2、23,防火墙概述,其他安全特性域间策略(包过滤策略,目标策略)高级(aspf )。 高级包分组过滤器)检测和防止alg攻击(Smurf单包攻击) syn flood攻击等),6,2020/6/23,目录,防火墙概述,虚拟防火墙,防火墙防火墙的双重热备盘、网络可靠性的要求越来越高,如果确保了网络的无中断传输,并且在这些地点只使用一台设备,无论其可靠性有多高,系统一定会因单点故障而中断网络业务的风险2020/6/23,防火墙双机热备盘,v5平台双机热备盘功能配置VRRP或动态路由,9,2020/6/23,防火墙双机热备盘,v7平台双机热备盘配置IRF和b 10,2020/6/23,目录,防火墙概述,虚拟防火墙,防火墙双热备盘,11,2020/6/23,虚拟防火墙,虚拟防火墙是逻辑概念,单个硬件平台换句话说,通过将一个防火墙设备在逻辑上分割为多个虚拟防火墙,每个虚拟防火墙可以被视为完全独立的防火墙设备,并且可以有独立的管理员、安全策略、用户认证数据库等每个虚拟防火墙都能实现防火墙的大部分功能。 每个虚拟防火墙是相互独立的,通常不允许相互通信。12、2020/6/23、虚拟防火墙、v5平台虚拟防火墙创建vd,加入成员接口并在vd中创建安全域,域间策略配置VPN实例和与接口相关的配置VR 参加虚拟防火墙,v7平台虚拟防火墙创建context成员界面

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论