防火墙之安全策略篇（基于防火墙USG6000V）

防火墙的安全策略是什么呢？

在此之前，我们先了解以下传统包过滤技术 --- 其本质就是ACL访问控制列表，根据数据包的特征进行过滤，对比规则， 执行对应的动作； 这里数据包的特征 --- 数据包的五元组 --- 源IP，目标IP，源端口，目标端口，协议

但是，如今的网络发展越来越快，风险越来越多，传统的包过滤技术明显有些不太够用了。