寧夏回族自治下一代防火墻硬件設(shè)備-北京盈富邁勝科技公司

華為防火墻安全策略的相關(guān)概念

防火墻的基本作用是保護(hù)特定網(wǎng)絡(luò)免受“不信任”的網(wǎng)絡(luò)的威脅，但是同時(shí)還必須允許兩個(gè)網(wǎng)絡(luò)之間可以進(jìn)行合法的通信。安全策略的作用就是對(duì)通過(guò)防火墻的數(shù)據(jù)流進(jìn)行檢驗(yàn)，符合安全策略的合法流量才能通過(guò)防火墻。可以在不同的域間方向應(yīng)用不同的安全策略進(jìn)行不同的控制。

華為針對(duì)當(dāng)前的網(wǎng)絡(luò)需求，提出了一體化安全策略，目前USG6000系列防火墻的V100R001版本采用的是一體化安全策略。所謂一體化，可以體現(xiàn)在兩個(gè)方面，其一是配置上的一體化，華為下一代防火墻硬件設(shè)備，如反 病 毒，郵件過(guò)濾、內(nèi)容過(guò)濾、應(yīng)用行為過(guò)濾等安全檢查通過(guò)在策略中引用配置文件實(shí)現(xiàn)，其二是業(yè)務(wù)上的一體化，一體化的策略只對(duì)報(bào)文進(jìn)行一次檢測(cè)，多業(yè)務(wù)功能可以并行處理，從而提高處理效率。而傳統(tǒng)的防火墻如UTM產(chǎn)品，采用串行方式，流量每經(jīng)過(guò)一個(gè)模塊便進(jìn)行一次檢測(cè)。

華為新一代防火墻對(duì)報(bào)文的檢測(cè)除了基于傳統(tǒng)的五元組（源IP、目的IP、源端口、目的端口、協(xié)議）之外，還可以基于應(yīng)用、內(nèi)容、時(shí)間、用戶、威脅及位置對(duì)流量進(jìn)行深層探測(cè)，真正實(shí)現(xiàn)quan方位立體化的檢測(cè)能力及準(zhǔn)確的訪問(wèn)控制等。

一體化的安全策略是多個(gè)規(guī)則組成，而規(guī)則由條件、動(dòng)作、配置文件和選項(xiàng)構(gòu)成，其中配置文件的作用是對(duì)報(bào)文進(jìn)行內(nèi)容安全檢測(cè)，其中包括反 病 毒、URL過(guò)濾、文件過(guò)濾、內(nèi)容過(guò)濾、應(yīng)用行為控制及郵件過(guò)濾。一條規(guī)則可以引用一個(gè)或多個(gè)配置文件。配置文件只有在動(dòng)作允許時(shí)，才能夠被引用。

華為防火墻的安全區(qū)域劃分

安全區(qū)域(Security Zone)：簡(jiǎn)稱為區(qū)域Zone。防火墻通過(guò)區(qū)域分安全網(wǎng)絡(luò)和不安全網(wǎng)絡(luò)，在華為防火墻上安全網(wǎng)絡(luò)區(qū)域是一個(gè)多接口的集合，是防火墻區(qū)分于路由器的主要特性。

華為防火墻默認(rèn)有四個(gè)區(qū)域，分別是Trust、Untrust、DMZ和local。

不同區(qū)域擁有不同的受信任優(yōu)先級(jí)，防火墻則根據(jù)這些區(qū)域的優(yōu)先級(jí)來(lái)區(qū)分區(qū)域的保護(hù)

Trust區(qū)域：主要用于連接公司內(nèi)部網(wǎng)絡(luò)，優(yōu)先級(jí)為85，寧夏回族自治下一代防火墻硬件設(shè)備，安全等級(jí)較高。

DMZ區(qū)域：非jun事化區(qū)域，一般公司的web網(wǎng)站和ftp服務(wù)器都放在這個(gè)區(qū)域，其安全性介于Trust區(qū)域和Untrue區(qū)域之間，優(yōu)先級(jí)為50，安全級(jí)別中等。

Untrust區(qū)域：通常定義外部網(wǎng)絡(luò)，優(yōu)先級(jí)5，安全等級(jí)很低。Untrust區(qū)域表示不受信任的區(qū)域。

Local區(qū)域：通常定義防火墻本身，優(yōu)先級(jí)為100.防火墻除了轉(zhuǎn)發(fā)區(qū)域之間的報(bào)文之外，華為下一代防火墻硬件設(shè)備，還需要自身接收和發(fā)送流量，如網(wǎng)絡(luò)管理，運(yùn)行動(dòng)態(tài)路由協(xié)議等。

其他區(qū)域：用戶可以自定義區(qū)域，默認(rèn)zui多定義16個(gè)區(qū)域，自定義區(qū)域沒(méi)有默認(rèn)優(yōu)先級(jí)，所以需要手動(dòng)。

華為防火墻混合模式及區(qū)域劃分

混合模式

如果華為防火墻存在工作在路由模式的接口（接口具有IP地址），又存在工作在透明模式的接口（接口無(wú)IP地址），則防火墻工作在混合模式下。這種工作模式基本上是透明模式和路由模式的混合，目前只用于透明模式下提供雙機(jī)熱備份的特殊應(yīng)用中，其他環(huán)境不太建議使用。

華為防火墻的區(qū)域劃分

防火墻通過(guò)區(qū)域區(qū)分安全和不安全網(wǎng)絡(luò)，在華為防火墻上安全區(qū)域或是一個(gè)或多個(gè)接口的集合，是防火墻區(qū)分與路由器的主要特性。

寧夏回族自治下一代防火墻硬件設(shè)備-北京盈富邁勝科技公司由北京盈富邁勝科技發(fā)展有限公司提供?！敖粨Q機(jī),路由器,防火墻,無(wú)線AP,光模塊”選擇北京盈富邁勝科技發(fā)展有限公司，公司位于：北京市昌平區(qū)北清路1號(hào)珠江摩爾6號(hào)樓2單元1110，多年來(lái)，北京盈富邁勝堅(jiān)持為客戶提供好的服務(wù)，聯(lián)系人：田經(jīng)理。歡迎廣大新老客戶來(lái)電，來(lái)函，親臨指導(dǎo)，洽談業(yè)務(wù)。北京盈富邁勝期待成為您的長(zhǎng)期合作伙伴！