华为下一代防火墙设备-北京盈富迈胜-湖南华为下一代防火墙

华为防火墙区域配置要点

关于区域配置需要知道的几点:

1.安全区域的优先级必须是唯yi的;

2.一个接口只能加入一个安全区域，但一个安全区域可以有多个接口;

3.默认情况下，华为n---防火墙---任何区域之间的流量，华为下一代防火墙硬件设备，如需放行zhi定的流量，需要设置策略(华为传统的防火墙默认对高优先级区域到低优先级区域方向流量默认放行，但zui新的n---防火墙默认禁止一切流量)

华为防火墙的四个区域

1、域基本分为：非受信区（untrust）、本地区域（local）、非jun事化区(dmz)、受信区(trust)，这四个是系统自带不能删除，除了这四个域之外，华为下一代防火墙报价，还可以自定义域；

2、这四个区域的等级为：local>;trust>;dmz>;untrust，自定义的域的优先级是可以自己调节的；

3、域与域之间如果不做策略默认是deny的，即任何数据如果不做策略是通不过的，如果是在同一区域的就相当于二层交换机一样直接转发；

4、当域与域之间有inbound和outbound区分，华为定义了优先级地的域向优先级高的域方向就是inbound，反之就是outbound。