【廣告】
華為防火墻產(chǎn)品介紹
華為防火墻目前共有四款系列的防火墻:USG2000、USG5000、USG6000和USG9500分別適用于不同的網(wǎng)絡(luò)環(huán)境中,華三H3C防御系統(tǒng)硬件設(shè)備,其中USG2000和USG5000系列定位于UTM,統(tǒng)一威脅管理的網(wǎng)絡(luò)需求,其中USG6000系列屬于下一代防火墻產(chǎn)品,USG9500系列屬于gao端防火墻產(chǎn)品。
華為防火墻Inbound和Outbound
防火墻基于區(qū)域之間處理流量,即使由防火墻本身發(fā)起的流量也屬于local區(qū)域和其他區(qū)域之間的流量傳遞。當(dāng)數(shù)據(jù)流在安全區(qū)域之間流動(dòng)時(shí),才會(huì)激發(fā)華為防火墻進(jìn)行安全策略的檢查,華為的防火墻的安全策略通常都是基于域間的,華三H3C防御系統(tǒng)硬件設(shè)備,不同的區(qū)域之間可以設(shè)置不同的安全策略。域間的數(shù)據(jù)流分兩個(gè)方向:
入方向(Inbound):數(shù)據(jù)由低級(jí)別的安全區(qū)域向gao級(jí)別的安全區(qū)域傳輸?shù)姆较颉?/p>
出方向(Outbound):數(shù)據(jù)由gao級(jí)別的安全區(qū)域向低級(jí)別的安全區(qū)域傳輸?shù)姆较颉?/p>
華為防火墻安全策略
華為防火墻一條規(guī)則中,不需要配置所有的條件,可以一個(gè)或少數(shù)幾個(gè)條件。如果配置規(guī)則的條件為源區(qū)域?yàn)門rust,目標(biāo)區(qū)域?yàn)閁ntrust,而不配置其他條件,那就意味著其他條件為any,廣西壯族自治防御系統(tǒng)硬件設(shè)備,即源區(qū)域?yàn)門rust,目標(biāo)區(qū)域?yàn)閁ntrust,華為防御系統(tǒng)硬件設(shè)備,用戶任意、應(yīng)用任意、服務(wù)任意、時(shí)間段任意的報(bào)文可以匹配該規(guī)則
條件中的各個(gè)元素如果在多條規(guī)則中重復(fù)調(diào)用,或者該元素本身包含多個(gè)相關(guān)內(nèi)容,可以考慮配置為對象,對象可被多條規(guī)則調(diào)用。
企業(yè): 北京盈富邁勝科技發(fā)展有限公司
手機(jī): 18510006032
電話: 010-62926210
地址: 北京市昌平區(qū)北清路1號(hào)珠江摩爾6號(hào)樓2單元1110