北京盈富迈胜-华为防御系统设备-宁夏回族自治防御系统设备

华为防火墙对于数据流的处理

状态化信息防火墙对于数据流的处理，是针对首报文在访问发起的方向检查安全策略，如果允许转发。同时将生成状态化信息-会话表，而后续的报文及返回的报文如果匹配到该会话表，将直接转发而不经过策略的检查，进而提高转发效率。

防火墙通过五元组来区分一个数据流，即源ip、目标ip、协议、源端口号、目标端口。防火墙把具有相同五元组内容的数据当做一个数据流。

如果长时间没有报文匹配，华三h3c防御系统设备，则说明双方已经断开链接，不需要该会话了。此时防火墙会在一定时间后删除该会话。

防火墙inbound和outbound不同区域之间可以设置不同的安全策略，域间的数据流分两个方向

入方向（inbound）：数据由低级别的安全区域向更高一层级别的安全区域传输的方向。

出方向（outbound）：数据由更高一层级别的安全区域向低级别的安全区域传输的方向。

因为防火墙的状态化检测机制，宁夏回族自治防御系统设备，所以针对数据流通常只重点处理首报文，安全策略一旦允许首报文允许通过，那么将会形成一个会话表，华为防御系统设备，后续报文和返回的报文如果匹配到会话表将会直接放行，而不再查看策略，从而提升防火墙的转发效率。如，trust区域的---访问untrust区域的互联网，只需要在trust到untrust的outbound方向应用安全策略即可，不需要做untrust到trust区域的安全策略。