HCIE-Security 安全策略技术——流量处理

一、防火墙安全策略原理及配置

1.包过滤技术

对需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较结果对数据包进行转发和丢弃

2.包过滤技术进阶——安全策略

包过滤：五元组，ACL

安全策略：五元组，源安全与目的安全区域，时间段，用户，应用，安全配置文件

3.安全策略与包过滤的区别

	安全策略	包过滤
匹配条件	五元组，用户组，时间段，UTM策略等	五元组
应用场景	域间，域内，外部与设备本身	外部与设备本身（接口）
公共对象	可引用	不可引用

4.不同版本包过滤对比

5.安全策略原理

安全策略是控制设备对流量转发以及对流量进行内容安全一体化检测的策略。

安全策略