【华为】防火墙核心知识梳理

一、概述

  在通信领域，防火墙是一种安全设备。它用于保护一个网络区域免受来自另一个网络区域的攻击和入侵，通常被应用于网络边界，例如企业互联网出口、企业内部业务边界、数据中心边界等。

  防火墙根据设备形态分为，框式防火墙、盒式防火墙和软件防火墙，支持在云上云下灵活部署。

二、基本概念

• 安全区域

安全区域（Security Zone），简称为区域（Zone），是防火墙的重要概念。防火墙大部分的安全策略都基于安全区域实施。一个安全区域是防火墙若干接口所连网络的集合，一个区域内的用户具有相同的安全属性。

华为防火墙确认已创建四个区域，untrust、dmz、trust和local区域。安全区域有以下特性：

• 默认的安全区域不能删除，也不允许修改安全优先级。
• 每个Zone都必须设置一个安全优先级（Priority），值越大，则Zone的安全优先级越高。

用户可根据自己的需求创建自定义的Zone。

• 安全策略

安全策略是控制防火墙对流量转发以及对流量进行