防火墙在金融数据中心安全方案中的应用

小乔

目 录
1 简介.............................................................................................................................................1
2 方案简介..................................................................................................................................... 2
3 数据中心出口防火墙.................................................................................................................. 5
3.1 典型组网.....................................................................................................................................................................................5
3.2 业务规划.....................................................................................................................................................................................6
3.3 注意事项.................................................................................................................................................................................. 12
3.4 配置步骤.................................................................................................................................................................................. 12
3.5 结果验证.................................................................................................................................................................................. 17
3.6 配置脚本.................................................................................................................................................................................. 20
4 内网接入区防火墙.................................................................................................................... 23
4.1 典型组网.................................................................................................................................................................................. 23
4.2 业务规划.................................................................................................................................................................................. 24
4.3 注意事项.................................................................................................................................................................................. 27
4.4 配置步骤.................................................................................................................................................................................. 28
4.5 结果验证.................................................................................................................................................................................. 36
4.6 配置脚本.................................................................................................................................................................................. 38
5 互联网出口防火墙.................................................................................................................... 40
5.1 典型组网.................................................................................................................................................................................. 40
5.2 业务规划.................................................................................................................................................................................. 41
5.3 注意事项.................................................................................................................................................................................. 50
5.4 配置步骤.................................................................................................................................................................................. 50
5.4.1 配置接口、安全区域和路由............................................................................................................................................ 50
5.4.2 配置双机热备...................................................................................................................................................................... 52
5.4.3 配置NAT Server................................................................................................................................................................ 53
5.4.4 配置安全策略及安全防护................................................................................................................................................ 53
5.4.5 配置IPSec VPN.................................................................................................................................................................. 56
5.4.6 配置SSL VPN......................................................................................................................................................................57
5.5 结果验证.................................................................................................................................................................................. 60
5.6 配置脚本.................................................................................................................................................................................. 60
6 方案总结与建议........................................................................................................................ 68

游客，如果您要查看本帖隐藏内容请回复

mawr1985

guganly

感谢大佬