1、防火墻雙機(jī)器熱與虛擬墻，1，2，目錄，防火墻概述防火墻雙機(jī)器熱虛擬防火墻，2，2020/6/23，目錄，防火墻概述，虛擬防火墻， 2020/6/23、防火墻概述、安全區(qū)域中的安全區(qū)域是區(qū)分于一般的網(wǎng)絡(luò)設(shè)備的基本特征之一。 以接口為邊界，根據(jù)安全級(jí)別的差異將業(yè)務(wù)劃分為幾個(gè)區(qū)域，防火墻的策略(域間策略、防攻擊等)只有在區(qū)域間或區(qū)域間接口加入業(yè)務(wù)安全區(qū)域后才傳輸數(shù)據(jù)，4、 2020/6/23，防火墻的概述，流和會(huì)話流是單向概念的消息攜帶的三個(gè)或五個(gè)唯一標(biāo)識(shí)會(huì)話是雙向概念，且會(huì)話通常與兩個(gè)方向流關(guān)聯(lián)，一個(gè)是會(huì)話發(fā)起方(發(fā)起器) 會(huì)話所屬的任何方向的流特性都可以唯一地確定此會(huì)話和方向，5，2020/6/

2、23，防火墻概述，其他安全特性域間策略(包過濾策略，目標(biāo)策略)高級(jí)(aspf )。 高級(jí)包分組過濾器)檢測(cè)和防止alg攻擊(Smurf單包攻擊) syn flood攻擊等)，6，2020/6/23，目錄，防火墻概述，虛擬防火墻，防火墻防火墻的雙重?zé)醾浔P、網(wǎng)絡(luò)可靠性的要求越來越高，如果確保了網(wǎng)絡(luò)的無中斷傳輸，并且在這些地點(diǎn)只使用一臺(tái)設(shè)備，無論其可靠性有多高，系統(tǒng)一定會(huì)因單點(diǎn)故障而中斷網(wǎng)絡(luò)業(yè)務(wù)的風(fēng)險(xiǎn)2020/6/23，防火墻雙機(jī)熱備盤，v5平臺(tái)雙機(jī)熱備盤功能配置VRRP或動(dòng)態(tài)路由，9，2020/6/23，防火墻雙機(jī)熱備盤，v7平臺(tái)雙機(jī)熱備盤配置IRF和b 10，2020/6/23，目錄，防火墻概述，虛擬防火墻，防火墻雙熱備盤，11，2020/6/23，虛擬防火墻，虛擬防火墻是邏輯概念，單個(gè)硬件平臺(tái)換句話說，通過將一個(gè)防火墻設(shè)備在邏輯上分割為多個(gè)虛擬防火墻，每個(gè)虛擬防火墻可以被視為完全獨(dú)立的防火墻設(shè)備，并且可以有獨(dú)立的管理員、安全策略、用戶認(rèn)證數(shù)據(jù)庫等每個(gè)虛擬防火墻都能實(shí)現(xiàn)防火墻的大部分功能。 每個(gè)虛擬防火墻是相互獨(dú)立的，通常不允許相互通信。12、2020/6/23、虛擬防火墻、v5平臺(tái)虛擬防火墻創(chuàng)建vd，加入成員接口并在vd中創(chuàng)建安全域，域間策略配置VPN實(shí)例和與接口相關(guān)的配置VR 參加虛擬防火墻，v7平臺(tái)虛擬防火墻創(chuàng)建context成員界面