章防火墙基本配置1
1.1防火墙开局基本配置1
1.2局域网常见基本网络设置9
1.2.1防火墙DHCP设置实验9
1.2.2防火墙IP-MAC绑定实验14
第2章防火墙网络部署22
2.1安全域管理与安全策略管理22
2.1.1防火墙安全域管理实验22
2.1.2防火墙安全策略管理实验29
2.2部署方式34
2.2.1防火墙网关单出口部署实验34
2.2.2防火墙桥接口部署实验41
2.2.3防火墙网关多出口部署实验51
2.3地址转换及IP地址管理64
2.3.1防火墙源NAT实验64
2.3.2防火墙目的NAT实验72
2.3.3防火墙地址黑名单实验82
第3章防火墙基本应用90
3.1服务及应用管理90
3.2关键字及行为管控配置97
3.2.1防火墙预设关键字管理实验97
3.2.2防火墙行为管控实验111
3.3安全防护配置122
3.3.1防火墙反病毒配置实验122
3.3.2防火墙攻击防护管理实验133
3.4网络应用配置156
3.4.1防火墙IPSecVPN实验156
3.4.2防火墙QoS实验174
第4章防火墙不错应用192
4.1认证管理192
4.1.1防火墙安全认证实验192
4.1.2防火墙CA中心配置实验210
4.2不错部署模式227
4.2.1防火墙网关HA主备模式部署实验227
4.2.2防火墙虚拟系统创建管理实验245
4.3数据分析273
4.3.1防火墙会话管理实验273
4.3.2防火墙日志管理实验279
第5章防火墙复杂场景实践307

本书为“防火墙技术及应用”课程的配套实验指导教材。全书分为5章，分别介绍防火墙基本配置、防火墙网络部署、防火墙基本应用、防火墙不错应用，以及防火墙复杂场景实践。本书向读者提供贴近真实场景的实验环境，协助读者理解防火墙的技术与应用。
本书由奇安信集团联合高校针对网络空间安全专业的教学规划组织编写，既适合作为网络空间安全、信息安全等专业的本科生实验教材，也适合作为网络空间安全研究人员的基础读物。