本书从防火墙的功能需求出发,系统介绍防火墙的相关知识,深入研究防火墙安全策略等内容,注重基础理论阐述的同时兼顾实践性、可操作性和易理解性。 全书共10章,主要内容包括防火墙概述、防火墙安全策略、网络地址转换、GRE VPN、IPSecVPN、L2TPVPN、双机热备、虚拟系统、服务器负载均衡、内容安全等。本书各章均配有丰富的实践案例与练习题,有助于读者巩固理论知识并提升实践技能。本书所介绍的防火墙是华为 USG6000V,是一款典型的 USG系列防火墙,通过在eNSP模拟器中导入相应的系统文件以进行管理,可以满足读者对 USG 系列防火墙的研究使用。 本书可作为高等院校计算机类相关专业的教材,也可作为感兴趣读者的自学读物,还可作为华为安全认证体系的培训资料和相关行业技术人员的参考用书。

莫裕清，本科学历，硕士学位，2001年毕业于湖南师范大学计算机科学教育专业，获理学学士学位，2014年毕业于湖南大学计算机技术专业，获工程硕士学位，一直从事计算机软件、硬件教育教学与研究中，主编《Linux应用基础网络教程》一本，从2018年开始深入网络安全技术研究，独著《恶意代码分析研究》一部，公开发表计算机论文20余篇，北大核心3篇，EI检束2篇，获得专利与软件著作权6项，主持厅级及以上课题3项，其中一项获结项成果“二等奖”。

前言 党的二十大报告指出： 教育、科技、人才是全面建设社会主义现代化国家的基础性、战略性支撑。必须坚持科技是第一生产力、人才是第一资源、创新是第一动力，深入实施科教兴国战略、人才强国战略、创新驱动发展战略。高等教育与经济社会发展紧密相连，对促进就业创业、助力经济社会发展、增进人民福祉具有重要意义。 防火墙是一种网络安全防御工具，常用的有软件防火墙和硬件防火墙，其主要作用是对数据包进行安全过滤，以保护相关网络。软件防火墙是指安装在操作系统上的内置防火墙，通过配置安全规则过滤外部流量到操作系统的数据包，以保护操作系统自身的安全； 硬件防火墙一般放置在网络边界处，通常需要在硬件防火墙上做好安全策略和其他功能设置，以防止外部网络对内网的网络攻击行为。硬件防火墙功能比软件防火墙的功能更强，要实现其特有功能，需要熟悉该防火墙的功能特征，并巧妙地在防火墙上做好配置，从而达到安全防御的目的。 华为USG6000V是一款典型的USG系列防火墙，具有新一代防火墙的功能特征，它有对应的系统文件，可以在eNSP模拟器中导入相应的系统文件，管理该防火墙，其功能特征具有一定的代表性，可以作为对USG系列防火墙的研究使用。 本书从防火墙的功能需求出发，深入研究USG6000V防火墙安全策略、NAT策略、IPSec VPN、L2TP VPN、GRE VPN、双机热备和虚拟系统等核心内容的巧妙设计与配置，注重基础理论原理阐述的同时兼顾实践性、可操作性和易理解性。因此，本书适合技术人员对USG系列防火墙的研究和配置使用，是集研究、应用和实践于一体的一部著作。 为便于教学...