内网管控与安全隔离 大中型企业的内网构成往往比较复杂，本节介绍如何通过将USG6000部署在企业内网，对网络进行安全隔离，对内网流量进行精细化控制。 对于大中型企业，通常其内部网络也需要划分安全等级。例如研发网络、生产网络、营销网络之间需要进行隔离，并对不同网络间的流量进行监控，以实现以下目的： 不同网络的业务类型和安全风险不同，需要部署不同的安全策略 不同网络间的流量需要受控，避免企业核心信息资产通过网络泄露 将网络进行隔离，避免一个 ...
华为防火墙USG6000：NAT和NAT Server配置案例 网络拓扑图 通过WEB方式登录到防火墙 通过Web方式登录USG6000V：教程 登录成功 配置防火墙使内网用户通过PAT方式上网 防火墙上新建一个Nat Pool，供内网用户以NAT方式访问外网 配置Nat策略 配置策略，使得trust区域可以访问untrust区域 配置默认路由，指向R1 设置到达Nat Pool的静态路由，指向一个空接口，防止路由黑洞 配置防火墙使得外 ...
大中型企业边界防护 本节主要介绍如何通过将USG6000作为大中型企业的出口网关，来对企业的网络安全进行防护。 大中型企业通常是指员工人数在500人以上的企业。大中型企业通常具有以下业务特征： 企业人员众多，业务复杂，流量构成丰富多样。 对外提供网络服务，例如公司网站、邮件服务等。 容易成为DDoS攻击的目标，而且一旦攻击成功，业务损失巨大。 对设备可靠性要求较高，需要边界设备支持持续大流量运行，即使设备故障也不能影响网络运转。 基于以 ...
云计算网关 云计算是目前一种新兴的网络服务提供模式，需要一系列技术的配合和支持。USG6000可以在云计算的部署中担任云计算网关的角色。 云计算技术目前存在多种应用方式，最为典型的方式是由网络服务提供商为网络用户提供硬件资源和计算能力，网络用户只需使用一台终端通过网络接入云端，就可以像操作家庭电脑一样操作自己保存在云端的资源。 云计算的核心技术是通过服务器的集群为大量网络用户提供相互独立而又完整的网络服务，其中涉及到多种虚拟化技术。US ...
数据中心边界防护 数据中心（Internet Data Center，IDC），是基于Internet网络提供的一整套设施与相关维护服务体系。它可以实现数据的集中式收集、存储、处理和发送。通常由大型网络服务器提供商建设，为中小型企业或个人客户提供服务器托管、虚拟域名空间等服务。 数据中心的网络结构通常具有以下特征： 主要针对数据中心内的服务器进行保护，使用的安全功能需要根据服务器类型综合考虑。 数据中心可能部署有多家企业的服务器，更容易 ...
VPN远程接入与移动办公 现代企业为了在全球范围内开展业务，通常都在公司总部之外设立了分支机构，或者与外地机构进行业务合作。分支机构、合作伙伴、出差员工都需要远程接入企业总部网络开展业务，目前通过VPN技术可以实现安全、低成本的远程接入和移动办公。 远程接入和移动办公通常都具有以下特征： 分支机构通常都需要无缝接入总部网络，并且持续不间断地开展业务。 合作伙伴需要根据业务开展的情况，灵活进行授权，限制合作伙伴可以访问的网络范围、可以传输 ...
