作为安全防护的第一道防线，防火墙在网络中扮演着重要的角色。防火墙要控制网络中的访问行为，并对合法业务实施安全检查，以防范隐藏在合法业务中的威胁。要适应多样的网络环境，防火墙必须提供强大的组网能力，并保证网络架构本身的健壮性和稳定性。为了保障数据传输的完整性和保密性，防火墙还需要支持VPN技术。
本书以HCIP-Security和HCIE-Security认证考试大纲为依托，介绍了防火墙产品的关键技术，包括安全策略、NAT、双机热备、虚拟系统、负载均衡和多种VPN技术。通过介绍技术的产生背景、实现原理和配置方法, 帮助读者掌握组建安全通信基础设施的技术和能力。 本书是学习和了解网络安全技术的实用指南，内容全面，通俗易懂，实用性强，适合网络规划工程师、网络技术支持工程师、网络管理员以及想了解网络安全技术的读者阅读。