这是给谁的课，解决什么实际问题
这套课程的主题聚焦于华为下一代防火墙（USG系列）的配置与运维。它解决的痛点很明确：很多运维人员面对防火墙，只会配简单的ACL（访问控制列表），遇到应用层攻击、病毒防御、NAT地址转换、安全策略联动时容易手忙脚乱，或者只知道默认配置却不懂原理。
课程特别之处在于，它没有把防火墙当成一个黑盒，而是通过“模拟攻击”的方式来验证防护效果。资料中包含了Kali Linux环境下的DoS攻击、ARP欺骗、DHCP冒充、XSS跨站脚本以及勒索病毒防御等实验。这意味着你不是在空学命令，而是在学习如何在真实攻防场景下判断防火墙是否生效、日志是否正确记录、策略是否需要调整。这对于入职初期的安全工程师或需要独立负责网络设备运维的IT人员来说，是非常扎实的实战补充。
适合有一定网络基础（懂TCP/IP、理解OSI模型、熟悉华为命令行界面）的读者。如果你完全不知道IP地址是什么，建议先补网络基础；如果你已经是高级工程师，这部分内容可能略显基础，但仍可作为排查疑难问题的参考。
建议先看哪几块，资料怎么配合练习
建议的学习顺序遵循“协议原理→攻击复现→防御配置”的逻辑。首先看1.16 ARP协议原理、1.18 DHCP协议原理，这是理解后续攻击的基础。接着看1.17 ARP攻击与防御、1.19 DHCP冒充攻击，观察攻击者如何利用协议缺陷进行中间人攻击或断网，再看防火墙如何识别并阻断。然后进入应用层，看1.10 XSS跨站脚本攻击、1.13勒索病毒，理解防火墙不仅防网络入侵，还能做应用层过滤和恶意文件拦截。最后看1.14踩点和1.15断网攻击，了解边界探测与拒绝服务攻击的防御思路。
资料包中的视频是核心，配合的练习环境通常需要搭建一个简易的内网实验拓扑：一台攻击机（Kali）、一台受害主机、一台华为防火墙。如果手头没有实体设备，建议寻找模拟器或虚拟实验环境。每看完一个攻击实验，务必动手尝试在防火墙上找到对应的防护策略开关或日志条目，否则很容易看完就忘。不要试图一次性刷完所有视频，每个攻击类型都值得停下来思考：如果不配这个策略，网络会怎样？配了之后，日志里会出现什么特征？
学完后，你应该能独立完成华为防火墙的基础安全策略配置，包括基于应用的访问控制、威胁防御（IPS、AV）、NAT映射以及VPN隧道建立，并能通过分析日志定位简单的网络攻击行为。这是一套偏向“够用且扎实”的入门到进阶课程，适合希望系统掌握华为防火墙实操技能的职场人士。
课程目录
173042n2w5fnhd2h80rrrd.jpg (83. 89 KB, ) 2024-6-2 09: 14 上传 资源目录： │ 课程资料.zip │ ├─华为下一代防火墙精讲系列①Kali DOS攻击 arp欺骗[肖哥]视频课程 │ 1 1.1 课程简介.mp4 │ 10 1. 10 XSS 跨站脚本攻击.mp4 │ 11 1.11 病毒和木马区别.mp4 │ 12 1.12 木马.mp4 │ 13 1.13 勒索病毒.mp4 │ 14 1. 14 kali linux 之 踩点 .mp4 │ 15 1. 15 Kali linux 攻击之断网.mp4 │ 16 1. 16 ARP 协议原理.mp4 │ 17 1. 17 ARP 攻击与防御.mp4 │ 18 1. 18 DHCP 协议原理.mp4 │ 19 1. 19 DHCP 冒充攻击.mp4 │ 2 1.2 Linux 系统简介.mp4 │ 20 1. 20 DHCP 耗尽攻击.mp4 │ 21 1. 21 DHCP DOS攻击.mp4 │ 22 1. 22 针对DHCP DOS 攻击的防御.mp4 │ 23 1. 23 针对DHCP 耗尽攻击的防御.mp4 │ 24 1. 24 Kali linux攻击之捕获妹子相册.mp4 │ 25 1. 25 Kali linux 攻击之会话劫持.mp4 │ 26 1. 26 Kali linux 攻击之DNS欺骗.mp4 │ 27 1. 27 局域网 │ 28 1.28 局域网限速和管控.mp4 │ 29 1.29 常见局域网攻击工具.mp4 │ 3 1.3 攻击工具 Kali Linux 安装.mp4 │ 4 1.4 linux 基本指令.mp4 │ 5 1.5 Kali linux 网络配置.mp4 │ 6 1.6 SSH 远程登录调试kali.mp4 │ 7 1.7 在windows 和kali 之间传输文件.mp4 │ 8 1.8 DOS 攻击.mp4 │ 9 1.9 SQL注入攻击.mp4 │ 课程资料.zip │ ├─华为下一代防火墙精讲系列②华为防火墙基础配置[肖哥]视频课程 │ 1 2.1 课程简介.mp4 │ 2 2.2 华为防火墙模拟器使用.mp4 │ 3 2.3 模拟器无法启动修复.mp4 │ 4 2.4 华为防火墙基础命令简介.mp4 │ 5 2.5 登陆防火墙.mp4 │ 6 2.6 区域和地址规划.mp4 │ 7 2.7 防火墙向导配置.mp4 │ 8 2.8 防火墙转发原理.mp4 │ 9 2.9 常见安全策略.mp4 │ ├─华为下一代防火墙精讲系列③防火墙NAT配置[肖哥]视频课程 │ 1 3.1 课程简介.mp4 │ 10 3.10 双向NAT.mp4 │ 11 3. 11 NAT ALG.mp4 │ 2 3.2 NAT 理论.mp4 │ 3 3.3 源NAT转换.mp4 │ 4 3.4 NAT server 之端口映射.mp4 │ 5 3.5 NAT地址池.mp4 │ 6 3.6 NO-PAT 一对一.mp4 │ 7 3.7 目的NAT （重定向）.mp4 │ 8 3.8 NAT 黑洞路由 预防环路.mp4 │ 9 3.9 服务器负载均衡 SLB.mp4 │ ├─华为下一代防火墙精讲系列④防火墙双机热备[肖哥]视频课程 │ 1 4.1 防火墙双机热备 理论介绍.mp4 │ 10 4.10 双机热备实验：二层透明模式.mp4 │ 2 4.2 双机热备实验-三层上下行接交换机.mp4 │ 3 4.3 双机热备：单个公网IP.mp4 │ 4 4.4 双机热备：负载分担.mp4 │ 5 4.5 双机热备实验：三层上下行接路由器part1.mp4 │ 6 4.6 双机热备实验：三层上下行接路由器part2.mp4 │ 7 4.7 双机热备实验：三层上行接路由器下行接交换机.mp4 │ 8 4.8 双机热备与BFD联动.mp4 │ 9 4.9 双机热备与IP-link联动.mp4 │ ├─华为下一代防火墙精讲系列⑤防火墙虚拟化[肖哥]视频课程 │ 1 5.1 虚拟防火墙理论介绍.mp4 │ 2 5.2 防火墙虚拟化①：完全独立.mp4 │ 3 5.3 防火墙虚拟化②：虚拟系统和根系统互访.mp4 │ 4 5.4 防火墙虚拟化③：虚拟系统之间互访.mp4 │ ├─华为下一代防火墙精讲系列⑥多出口选路移动联通双接入[肖哥 ]视频课程 │ 1 6.1 智能选路：多出口选路 移动联通双接入.mp4 │ 2 6.2 智能选路：补充知识点.mp4 │ 3 6.3 DNS 透明代理.mp4 │ 4 6.4 来回路径不一致 异步传输 非对称路由.mp4 │ ├─华为下一代防火墙精讲系列⑦路由和带宽管理[肖哥]视频课程 │ 1 7.1 课程简介.mp4 │ 2 7.2 动态路由：rip.mp4 │ 3 7.3 动态路由：ospf.mp4 │ 4 7.4 动态路由：BGP.mp4 │ 5 7.5 策略路由.mp4 │ 6 7.6 带宽管理概述.mp4 │ 7 7.7 带宽管理配置举例.mp4 │ ├─华为下一代防火墙精讲系列⑧防火墙VPN技术[肖哥]视频课程 │ 1 8.1 vpn 理论（上）.mp4 │ 10 8.10 DSVPN(上).mp4 │ 11 8.11 DSVPN(下).mp4 │ 12 8. 12 DSVPN 补充.mp4 │ 13 8. 13 SSL vpn （上）.mp4 │ 14 8. 14 SSL vpn （下）.mp4 │ 2 8.2 vpn 理论 （下）.mp4 │ 3 8.3 IPsec 站点到站点技术（点到点）.mp4 │ 4 8.4 IPsec 点到多点 vpn （总部-多分支）.mp4 │ 5 8.5 NAT穿越 （NAT-T）.mp4 │ 6 8.6 L2TP vpn 配置(了解）.mp4 │ 7 8.7 L2TP over ipsec vpn（了解）.mp4 │ 8 8.8 vpn之 出差人员拨号连接内网.mp4 │ 9 8.9 GRE over IPsec vpn.mp4 │ ├─华为下一代防火墙精讲系列⑨攻击防范[肖哥]视频课程 │ 1 9.1 DOS攻击：TCP SYN UDP flood 攻击.mp4 │ 10 9.10 国家信息安全等级保护测评标准（等保测评）.mp4 │ 2 9.2 DOS攻击：ICMP HTTP flood攻击演示.mp4 │ 3 9.3 攻击防范-Anti DDOS.mp4 │ 4 9.4 攻击防范-各类报文泛洪攻击防御.mp4 │ 5 9.5 单包攻击防范技术.mp4 │ 6 9.6 二层攻击防范技术.mp4 │ 7 9.7 反病毒.mp4 │ 8 9.8 IPS 入侵防御.mp4 │ 9 9.9 应用行为控制.mp4 │ ├─华为下一代防火墙精讲系列⑩配置案例[肖哥]视频课程 │ 1 10.1 案例1（上）.mp4 │ 2 10.2 案例1（下）.mp4 │ 3 10.3 案例2（上）.mp4 │ 4 10.4 案例2（下）.mp4 │ └─华为下一代防火墙精讲系列?项目实战[肖哥]视频课程 1 11.1 项目实战1-某生产制造型企业（上）.mp4 2 11.2 项目实战1-某生产制造型企业（下）.mp4 3 11.3 项目实战2-某政府数据中心网络防火墙双机热备（上）.mp4 4 11.4 项目实战2-某政府数据中心网络防火墙双机热备（中）.mp4 5 11.5 项目实战2-某政府数据中心网络防火墙双机热备（下）.mp4
