ISP选路功能是当FW作为出口网关设备连接多个ISP网络时，使访问特定ISP网络的流量从相应出接口转发，保证流量转发使用最短路径，提高转发效率。FW会根据DNS请求报文选择的出接口，修改请求DNS服务器地址为其他ISP内的DNS服务器地址

策略路由是由匹配条件和动作组成的，FW收到流量后，对流量的属性进行识别，并将流量的属性与策略路由的匹配条件进行匹配。策略路由是在路由表已经产生的情况下，不按照现有的路由表进行转发，从更多的维度（入接口、源安全区域、源/目的IP地址、用户、服务、应用）来决定报文如何转发,根据用户制定的策略进行路由选择的机制。策略路由从策略列表顶端开始逐条向下匹配，如果流量匹配了某个策略路由，将不再进行下一个策略的匹

策略路由是由匹配条件和动作组成的，FW收到流量后，对流量的属性进行识别，并将流量的属性与策略路由的匹配条件进行匹配。策略路由是在路由表已经产生的情况下，不按照现有的路由表进行转发，从更多的维度（入接口、源安全区域、源/目的IP地址、用户、服务、应用）来决定报文如何转发,根据用户制定的策略进行路由选择的机制。策略路由从策略列表顶端开始逐条向下匹配，如果流量匹配了某个策略路由，将不再进行下一个策略的匹

802.1X协议是一种基于端口的网络接入控制协议（Portbased networkaccess control protocol）。“基于端口的网络接入控制”是指在局域网接入设备的端口这一级验证用户身份并控制其访问权限。本文主要介绍802.1x的原理和配置

IGMP（Internet Group Management Protocol，互联网组管理协议）是负责IPv4组播成员管理的协议，用来在组播接收者和与其直接相邻的组播路由器之间建立和维护组播组成员关系。本文主要对IGMPv1、IGMPv2和IGMPv3和IGMP Snooping进行基本原理和配置介绍...

攻击业内习惯把僵尸网络、木马、蠕虫、感染型病毒合称为僵木蠕毒。从攻击路径来看，蠕虫和感染型病毒通过自身的能力进行主动传播，木马则需要渠道来进行投放，而由后门木马（部分具备蠕虫或感染传播能力）构建僵尸网络。

Portal认证通常又称Web认证，用户上网时，必须在Portal认证页面进行认证，如果未认证成功，仅可以访问特定的网络资源，认证成功后，才可以访问其他网络资源。本文主要对portal认证的上下线原理，配置案例进行介绍...