一、双机热备简介 1.1 VRRP概念 VRRP（Virtual Router Reduancy Protocol）是一种容错协议，它保证当主机的默认网关及下一跳路由器出现故障时，由备份路由器自动代替出现故障的路由器完成报文转发任务，从而保持网络通信的…

一，源NAT简介 源NAT是指将报文的源地址进行转换。如图所示，当私网地址用户访问Internet时，FW将报文的源地址由私网地址转换为公网地址。当响应报文返回到FW时，FW再将报文的目的地址转换为私网地址。 根据原地址转换是否转换端口&a…

一，简介 防火墙数据包的转发流程总体分为三个阶段： （1）查询会话前的基本处理。 （2）查询会话，进行相应的处理。 （3）查询会话后，对流量进行相应的安全检测处理并…

摘要: 在网络安全产品界，随着技术发展的日新月异，产品功能也日渐强大。而技术的发展也带来产品的不断融合。在这一过程中，下一代防火墙与Web应用防火墙（WAF）的分合之争也在业界引起了广泛讨论。有人认为，这…

目录 用户组织架构 用户的分类 认证流程 单点登录 接收PC消息模式 查询AD服务器安全日志模式 防火墙监控AD认证报文 Portal认证 接入用户认证 认证策略 配置流程 用户认证分类 本地认证服务器认证单点登录短信认证 用户组织架构 用户是网络访问的主体，使…

概述 下一代防护墙（Next Generation Firewall, 简称 NGFW），在2007年Gartner提出了这一概念。两年后的2009年，Gartner正式发布了《Defining the Next-Generation Firewall》，对下一代防火墙的定义做了明确说明。相对于…

目录 接口部署模式路由模式组网透明模式组网虚拟网线部署混合模式组网旁路模式组网 接口 根据接口属性分为：物理接口、子接口、VLAN接口、聚合接口。 其中物理口可选择为：路由口、透明口、虚拟网线口、旁路镜像口。 根据接口不同工作层面，可…

在当今快节奏的商业环境中，企业FAQ（常见问题与解答）搭建是一个非常重要的工具。无论是在线商店、服务提供商、软件公司还是其他类型的企业，FAQ都可以帮助客户解决问题，提供支持，并增强客户对企业的信任和满…