防火墙安全策略配置详解

1、华为防火墙安全区域与策略简介

1. 华为USG防火墙功能简介

华为USG系列防火墙优化了策略的管理，即使是一名新的管理人员也可以轻松对策略进行调整，快速完成部署。同时，策略管理可以自动找出重复以及无用的策略，管理人员可以对其进行删除或调整。

下图为系统预置安全策略模板以及系统预置应用类别和风险组：

华为USG系列防火墙能够提供全面的威胁防护，主要包括入侵检测、反病毒、识别伪装、文件过滤、URL过滤、内容过滤、Qos优化、SSL加密等。

下图为华为USG系列防火墙集成了企业所需要的各种防护功能以及FORRESTER最新报告。 

华为USG系列防火墙通过智能感知引擎（Intelligent Awareness Engine，IAE）能够快速地部署各种策略，提供高性能的全面防护功能。

下图为全新的IAE引擎：

2. 安全区域的基本概念

安全区域（Security Zone），通常称为区域（Zone）。一般来说，