【廣告】
華為防火墻的特點
在USG系列的防火墻上默認是沒有安全策略的,華為防火墻硬件設(shè)備,也就是說,不管是什么區(qū)域之間相互訪問,都必須要配置安全策略,除非是同一區(qū)域報文傳遞。
同一域間或域內(nèi)應(yīng)用多條安全策略,那么防火墻在轉(zhuǎn)發(fā)報文時,將按照配置安全策略規(guī)則的順序從上到下依次匹配
華為防火墻有以下特點:
任何兩個安全區(qū)域的優(yōu)先級不能相同。
本域內(nèi)不同接口間的報文不過濾直接轉(zhuǎn)發(fā)。
接口沒有加入域之前不能轉(zhuǎn)發(fā)報文。
華為防火墻混合模式及區(qū)域劃分
混合模式
如果華為防火墻存在工作在路由模式的接口(接口具有IP地址),又存在工作在透明模式的接口(接口無IP地址),華三H3C防火墻硬件設(shè)備,則防火墻工作在混合模式下。這種工作模式基本上是透明模式和路由模式的混合,防火墻硬件設(shè)備,目前只用于透明模式下提供雙機熱備份的特殊應(yīng)用中,其他環(huán)境不太建議使用。
華為防火墻的區(qū)域劃分
防火墻通過區(qū)域區(qū)分安全和不安全網(wǎng)絡(luò),華為防火墻硬件設(shè)備,在華為防火墻上安全區(qū)域或是一個或多個接口的集合,是防火墻區(qū)分與路由器的主要特性。
華為防火墻產(chǎn)品介紹
華為防火墻目前共有四款系列的防火墻:USG2000、USG5000、USG6000和USG9500分別適用于不同的網(wǎng)絡(luò)環(huán)境中,其中USG2000和USG5000系列定位于UTM,統(tǒng)一威脅管理的網(wǎng)絡(luò)需求,其中USG6000系列屬于下一代防火墻產(chǎn)品,USG9500系列屬于gao端防火墻產(chǎn)品。
企業(yè): 北京盈富邁勝科技發(fā)展有限公司
手機: 18510006032
電話: 010-62926210
地址: 北京市昌平區(qū)北清路1號珠江摩爾6號樓2單元1110