防火墙名词和安全策略简介(USG6307E)

名词

intranet：企业内部网、内联网

trust：一般指内网

untrust：一般指外网

DMZ区域：介于内网与外网之间的隔离区，一般用于服务器

router：路由器

什么是安全策略

介绍安全策略的定义和作用

FW的基本作用是对进出网络的访问行为进行控制，保护特定网络免受“不信任”网络的攻击，但同时还必须允许两个网络之间可以进行合法的通信。FW实现访问控制就是通过安全策略技术来实现的。

安全策略是FW的核心特性，它的作用是对通过FW的数据流进行检验，只有符合安全策略的合法流量才能通过FW进行转发。如图1所示：

图1 FW的安全策略

安全策略是由匹配条件（例如五元组、用户、时间段等）和动作组成的控制规则，FW收到流量后，对流量的属性（五元组、用户、时间段等）进行识别，并将流量的属性与安全策略的匹配条件进行匹配。如果所有条件都匹配，则此流量成功匹配安全策略。流量匹配安全策略后，设备将会执行安全策略的动作。

• 如果动作为“允许”，则对流量进行如下处理：
  • 如果没有配置内容安全检测，则允许流量通过。
  • 如果配置内容安全检测，最终根据内容安全检测的结论来判断是否对流量进行放行。
• 如果动作为“禁止”，则禁止流量通过。

安全策略的组成

详细内容，请到华为官网，搜索相关防火墙型号，查看对应产品文档,有详细介绍。