序
话说数通江湖早已被南北两派占据多年，北派Router，以融合天下各家奇招著称，据守网络要冲，上至天庭下达乡野，人脉甚广；南派LAN Switch，专攻以太之术，潜伏乡野，地方势力强大。公元一九八九年，名不见经传的Firewall悄然出世，该派自称“门户卫士”，专守城池门户重地，善筑隧道、精确防守、行事机密，弟子个个身怀绝技，因此能得真传之人甚少。江湖人士对南北派必杀技一MSTP、OSPF、BGP朗朗上口，但对门户卫士的寻常招式Security Policy、IPSec、NAT都知之甚少。这既是其高深之处，也是致命所在。一个门派若不能发扬光大，就必然走向衰落。虽IP技术日新月异，但门户卫士总部一华为安全论坛雄风不振。当此之时，华为防火墙产品线资深技术专家一强叔横空出世，一手携Firewall，一手轻揽Anti-DDOS、NIP、SVN等新秀，如王阳明讲学，传通内功心法；如诸葛武候亲临，指点排兵布阵。文字风趣幽默绝不照本宣科，核心技术深入挖掘绝不蜻蜓点水，现网场景演绎逻辑严密绝不简单堆砌，人称“强叔侃墙”。短短3月，单单凭借一
“侃”字诀，强叔已坐拥粉丝几千，已然重振门派雄风。而今强叔特推出
“强叔侃墙”电子期刊，一为答谢广大强粉，二表传道授业解惑之志。望一年之后，华为安全论坛英杰辈出，华为Firewall名满天下。
目录
o1什么是防火墙
O2防火墙的昨天、今天、明天
03华为防火墙产品一览
04安全区域：划地而治等级森严
O5状态检测和会话机制
O6安全策略初体验
O7安全策略发展历程详解
O8ASPF：隐形通道
O9单包攻击及防御
10 流量型攻击之SYN Flood
11 流量型攻击之UDP Flood
12应用层攻击及防御
13一墙当关，万夫上网一源NAT（上篇）
14一墙当关，万夫上网一源NAT（下篇）
15 NAT Server基础
16 NAT Server三十二字真言（上篇）
17 NAT Server三十二字真言（下篇）
18双剑合璧，无往不利一双向NAT
防火墙如何建立会话？
当安全策略遇上OSPF
揭密华为防火墙NAT地址复用专利技术
配置NAT时为什么要同时配置黑洞路由？
