![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
华为网络安全
文章平均质量分 91
华为网络安全方向学习记录以及对应实验分享
SeanQhl
good good study,day day up
展开
-
内容安全系列(1)--- 基于USG6615F实现URL过滤
本文主要介绍基于USG6615F设备实现URL过滤需求。原创 2024-04-26 09:30:00 · 1987 阅读 · 0 评论 -
高可靠性部署系列(3)--- ASG双机热备(HA)
本文主要介绍ASG5510通过网桥模式部署并构建主备模式双机热备系统的配置方式。原创 2024-04-25 15:08:22 · 956 阅读 · 0 评论 -
高可靠性部署系列(2)--- IPS双机热备
本文主要介绍IPS(IPS6585F)透明部署模式下的负载均衡双机热备系统的配置。原创 2024-04-25 14:27:04 · 1038 阅读 · 3 评论 -
高可靠性部署系列(1)--- 防火墙双机热备
本文介绍混合模式部署的主备备份的防火墙双机热备系统。原创 2024-04-25 09:30:00 · 1061 阅读 · 0 评论 -
日志集中审计系列(6)--- LogAuditor接收交换机设备日志
本文介绍如何使用LogAuditor日志审计系统接收园区交换机的日志。原创 2024-04-24 15:31:32 · 966 阅读 · 0 评论 -
日志集中审计系列(5)--- LogAuditor接收USG设备日志
本文详细演示使用LogAuditor日志审计系统接收USG设备日志的操作。原创 2024-04-24 14:48:27 · 947 阅读 · 0 评论 -
日志集中审计系列(4)--- LogAuditor接收IPS设备日志
使用LogAuditor收集入侵防御设备IPS设备的日志。原创 2024-03-30 17:27:05 · 833 阅读 · 0 评论 -
日志集中审计系列(3)--- LogAuditor接收UMA设备syslog日志
重点讲解使用LogAuditor接收华为堡垒机UMA设备的syslog日志。原创 2024-03-30 16:41:21 · 868 阅读 · 0 评论 -
日志集中审计系列(2)--- LogAuditor接收ASG设备日志
使用日志 审计系统LogAuditor收集行为管理设备ASG的日志。原创 2024-03-21 15:11:20 · 552 阅读 · 0 评论 -
日志集中审计系列(1)--- LogAuditor接收DAS设备syslog日志
使用LogAuditor接收DAS设备syslog日志的实操演示原创 2024-03-21 11:58:16 · 883 阅读 · 0 评论 -
防火墙旁挂新型引流方案
核心设备创建多VPN实例隔离不同通信域,在防火墙完成不同VRF路由交叉,完成引流。原创 2024-03-13 09:03:46 · 2430 阅读 · 1 评论 -
华为智能企业远程办公安全解决方案(1)
本文主要讲述华为智能企业远程办公安全解决方案,主要从需求分析、方案设计和方案部署三个方面展开介绍。原创 2023-09-28 10:12:07 · 2401 阅读 · 0 评论 -
华为智能企业上网行为管理安全解决方案(2)
本文重点讲解华为智能企业上网行为管理安全解决方案的部署流程。原创 2023-09-27 10:42:31 · 1066 阅读 · 0 评论 -
华为智能企业上网行为管理安全解决方案(1)
本文主要讲述华为智能企业上网行为管理安全解决方案,主要从需求分析、方案设计和方案部署三个方面展开介绍。原创 2023-09-27 09:45:49 · 893 阅读 · 0 评论 -
华为乾坤区县教育安全云服务解决方案(2)
本文章重点讲解华为乾坤区县教育安全云服务解决方案的部署流程。原创 2023-09-26 16:42:08 · 500 阅读 · 0 评论 -
华为乾坤区县教育安全云服务解决方案(1)
本文主要讲述华为乾坤区县教育安全云服务解决方案,主要从客户痛点分析、方案设计和方案部署三个方面进行介绍。原创 2023-09-26 09:40:30 · 481 阅读 · 0 评论 -
华为智能高校出口安全解决方案(3)
本文重点讲解华为智能高校出口安全解决方案的攻击防御&安全运维&日志审计的部署流程。原创 2023-09-25 15:17:42 · 522 阅读 · 0 评论 -
华为智能高校出口安全解决方案(2)
重点讲解华为智能高校出口安全解决方案的基础网络安全&业务部署与优化的部署流程。原创 2023-09-25 11:03:39 · 792 阅读 · 1 评论 -
华为智能高校出口安全解决方案(1)
本文主要讲述华为智能高校出口安全解决方案,主要从需求分析、方案设计和方案部署三个方面进行介绍。原创 2023-06-30 15:16:28 · 1131 阅读 · 3 评论 -
华为网络安全论述题解析(2)
IPSEC双出口双分支设计规划题目表述答题思路主备链路备份方式隧道化链路备份方式题目表述如图,FW1和FW2是主备方式的HA,FW1主用接入,FW2备用接入分支FW3和分支FW4都通过isp1线路,和FW1、FW2建立IPSec VPN隧道,当ISP1线路故障时,使用备用ISP2线路,FW1和FW2建立VPN隧道,其中FW3处在NAT设备后对外地址不固定要求:流量优先通过ISP1建立了IPSEC隧道接口情况FW1接口故障,流量切换到FW2-ISP1FW1接口故障以及ISP1故障,流量切换到FW原创 2022-02-22 14:04:05 · 652 阅读 · 1 评论 -
华为网络安全论述题解析(1)
华为网络安全论述题解析(1)Nat Server故障排查情况梳理处理步骤没有找到源地址为3.3.3.3的会话表项存在会话表项,但是会话表项错误。例如:表项中没有目的地址1.1.1.10的转换记录、转换后目的地址不正确。已经建立了正确的会话表项。Nat Server故障排查题目:网络当中配置了NAT SERVER,在外部用户(3.3.3.3)访问内网用FTP服务器(10.2.0.8)的时候发现流量无法访问,请分析故障原因解答:情况梳理通过命令display firewall session tab原创 2022-02-22 11:59:21 · 5209 阅读 · 0 评论 -
在eNSP模拟器上基于usg6000v设备让私网用户通过NAPT访问Internet
在eNSP模拟器上基于usg6000v设备让私网用户通过NAPT访问Internet拓扑图设备选型组网需求配置思路操作步骤结果验证拓扑图设备选型内网用户选择PC型终端FW1设备选择USG6000型防火墙ISP设备选择Router型路由器组网需求某公司在网络边界处部署了华为UGG6000-FW作为安全网关。为了使私网中10.1.1.0/24网段的用户可以正常访问Internet,需要在FW上配置源NAT策略(本案例采用NAPT)。除了公网接口的IP地址外,公司还向ISP申请了6个IP地址(1.原创 2021-07-06 14:52:32 · 1624 阅读 · 0 评论 -
在eNSP模拟器上使用usg6000v实现双机热备(直路部署,上下行连接二层设备的主备备份组网)
在eNSP模拟器上使用usg6000v实现双机热备(直路部署,上二下二,主备模式)拓扑图设备选型实验要求操作步骤结果验证拓扑图设备选型内网用户和外网用户均使用PC型终端设备公司服务器采用Server型终端设备LSW1-3采用S3700型交换机FW1-FW2使用USG6000型号防火墙实验要求1.完成各终端设备的网络参数配置以及FW的初始化配置(密码修改,接口IP)2.根据终端设备类型,将端口规划到合适的安全区域中3.根据拓扑规划分别创建连接内网用户、外网用户以及公司服务器的VRRP备份原创 2021-07-06 13:50:02 · 1726 阅读 · 0 评论 -
在eNSP模拟器上使用usg6000v实现双机热备(旁路部署,上下行连接三层设备的主备备份组网)
在eNSP模拟器上使用usg6000v实现双机热备(旁路部署,上三下三,主备模式)拓扑图设备选型实验要求操作步骤结果验证拓扑图设备选型PC1设备为PC型终端设备LSW1设备为S3700型交换机LSW2-3为S5700型交换机AR1-5为AR2220型路由器FW1-2为USG6000型防火墙实验要求1.完成所有设备的初始化配置(命名,接口IP,FW设备的安全区域划分)2.在AR1-2设备上部署VRRP备份组,用于内网设备的网关3.底层部署OSPF,Trust区域(内网区域)为OSPF1原创 2021-06-22 21:59:52 · 2888 阅读 · 4 评论 -
在eNSP模拟器上使用usg6000v实现双机热备(直路部署,上下行连接三层设备的主备备份组网)
在eNSP模拟器上使用usg6000v实现双机热备(直路部署,上三下三,主备模式)拓扑图设备选型配置思路操作步骤结果验证拓扑图设备选型PC1设备使用PC型终端设备LSW1设备使用S3700型号交换机设备R1-R5使用Router型路由器设备FW1-FW2使用USG6000型号防火墙设备配置思路1.完成终端设备的网络参数配置以及网络设备的基本配置(设备重命名+接口IP)2.完成FW1和FW2设备的初始化配置(重命名+接口IP+区域划分)3.全网部署OSPF实现三层路由可达4.在R1设备原创 2021-06-17 23:09:18 · 1884 阅读 · 0 评论 -
在eNSP模拟器上使用USG6000v实现服务器负载均衡(加权轮询算法)
在eNSP模拟器上使用USG600v实现服务器负载均衡(加权轮询算法)拓扑图设备选型配置思路操作步骤结果验证拓扑图设备选型AR1设备为AR2220型号路由器FW1设备为USG6000型号防火墙Server1-2为Server型号终端设备Cloud2为其他设备中的Cloud设备,主要用来做桥接,实现对FW1的WEB界面管理配置思路1.完成终端设备网络参数配置以及网络设备基本配置(重命名+接口IP)2.根据终端类型划分FW设备的端口所属安全区域,并放行相应的域间安全策略3.登录FW的WEB原创 2021-06-16 23:10:11 · 2511 阅读 · 0 评论 -
在eNSP模拟器上配置usg6000v的虚拟系统
在eNSP模拟器上配置usg6000v的虚拟系统拓扑图设备选型配置思路操作步骤结果验证拓扑图设备选型研发部门、非研发部门终端设备为PC型终端设备FW1设备为USG6000型号防火墙LSW1设备为S3700型交换机ISP路由器设备为AR2220型号路由器Cloud设备为其他设备中的Cloud设备,主要用于桥接虚拟网卡实现对USG6000v的WEB界面操作配置思路1.完成终端设备的网络参数配置以及ISP路由器的接口IP以及重命名2.登录USG6000v设备的CLI,修改管理接口(G/0/0原创 2021-06-05 18:21:34 · 2566 阅读 · 0 评论 -
某二级支行网络的设计与实现
某二级支行网络的设计与实现绪论选题背景与意义银行网络发展现状银行网络发展趋势总体设计方案需求分析设计目标设计原则总体拓扑图拓扑说明IP地址及VLAN规划各功能子区之间IP地址及VLAN规划各功能子区之内IP地址及VLAN规划路由协议选择外部网关协议选择内部网关协议选择网络设备选型网络安全设计安全威胁分析安全技术部署网络模拟实现模拟器介绍功能实现运行维护区楼层接入区前置机服务区中间业务外联区核心生产区广域网接入区DWDM区网银区核心交换区网络测试结论绪论选题背景与意义自改革开放以来,我国国民经济一路持续原创 2021-05-31 20:21:08 · 4446 阅读 · 21 评论 -
在eNSP模拟器上使用USG 6000v配置虚拟专用网络
Hub-Spoke组网的专用网络搭建原创 2021-05-30 01:30:05 · 3260 阅读 · 1 评论