前言

党的二十大报告指出： 教育、科技、人才是全面建设社会主义现代化国家的基础性、战略性支撑。必须坚持科技是第一生产力、人才是第一资源、创新是第一动力，深入实施科教兴国战略、人才强国战略、创新驱动发展战略。高等教育与经济社会发展紧密相连，对促进就业创业、助力经济社会发展、增进人民福祉具有重要意义。

防火墙是一种网络安全防御工具，常用的有软件防火墙和硬件防火墙，其主要作用是对数据包进行安全过滤，以保护相关网络。软件防火墙是指安装在操作系统上的内置防火墙，通过配置安全规则过滤外部流量到操作系统的数据包，以保护操作系统自身的安全； 硬件防火墙一般放置在网络边界处，通常需要在硬件防火墙上做好安全策略和其他功能设置，以防止外部网络对内网的网络攻击行为。硬件防火墙功能比软件防火墙的功能更强，要实现其特有功能，需要熟悉该防火墙的功能特征，并巧妙地在防火墙上做好配置，从而达到安全防御的目的。

华为USG6000V是一款典型的USG系列防火墙，具有新一代防火墙的功能特征，它有对应的系统文件，可以在eNSP模拟器中导入相应的系统文件，管理该防火墙，其功能特征具有一定的代表性，可以作为对USG系列防火墙的研究使用。

本书从防火墙的功能需求出发，深入研究USG6000V防火墙安全策略、NAT策略、IPSec VPN、L2TP VPN、GRE VPN、双机热备和虚拟系统等核心内容的巧妙设计与配置，注重基础理论原理阐述的同时兼顾实践性、可操作性和易理解性。因此，本书适合技术人员对USG系列防火墙的研究和配置使用，是集研究、应用和实践于一体的一部著作。

为便于教学，本书提供丰富的配套资源，包括教学课件、教学大纲、电子教案、程序源码、习题答案、软件安装包、在线作业和微课视频。

资源下载提示

课件资源： 扫描目录上方的二维码获取下载方式。

在线作业： 扫描封底的作业系统二维码，登录网站在线做题及查看答案。

微课视频： 扫描封底的文泉云盘防盗码，再扫描书中相应章节的视频讲解二维码，可以在线学习。

本书的内容来源于教学研究与实践应用，在此要感谢单位同事和家人给予的大力支持，才得以较好地完成本著作。由于时间仓促，书中个别实践应用训练可能存在测试数据量偏少的问题，难免存在不足或疏漏之处，恳请读者批评指正。

编者2026年6月