weixin_45123715的博客

策略简介基于全局的策略，没有方向与区域的概念（牵一发而动全身）只要匹配源、目的地流量就进行策略匹配与过滤策略配置更加灵活到达防火墙的管理流量，如https默认允许，穿越防火墙的流量默认拒绝隐含策略和显示策略·隐含策略：防火墙缺省是有策略的，如https的链接，这些策略都是隐含策略，不显示；隐含策略分以下几种1).First Implied Rule：第一个隐含规则，不能编辑、删除，不能将显示策略放在其之前；2).Before Last Implied Rules：最后一个显式策略之前的隐含策

以色列厂商，主营安全产品，软件厂商，和其他做服务器的厂商合作，按照checkpoint要求生产设备，checkpoint是x86（64bit）架构，虚拟机上的网卡代表的是checkpont的接口，连续21年防火墙魔力象限排名领导者位置windows msilinux platform（传统防火墙）、gaia系统（下一代防火墙，两个都是checkpoint底层）checkpoint架构设计：Security Manamegent Server（安全管理服务器SMS）Securi