北京盈富迈胜有限公司-海南防御系统硬件设备

华为防火墙应用层过滤技术

1.文件类型过滤：主要针对不同类型（扩展名不同）的文件过滤，海南防御系统硬件设备，usg防火墙可以识别数据包携带的应用层文件类型。其检查过程并非只查询文件的扩展名，而是基于文件内容进行识别，如果发送方将a---文件改为a.docx，防火墙根据内容将识别为exe文件。

2.内容过滤：基于http中发送博客内容、论坛发送帖子内容、smtp中的发送邮件主题及正文内容、ftp中上传和xia载文件的名称，华为防御系统硬件设备，文件共享服务中的文件名称等过滤，可以基于特定的文本过滤，也可以通过正则表达式过滤。

3.url过滤：主要针对用户访问的互联网页面url进行过滤，允许或---用户访问某些类型的url网站资源，以控制用户对互联网资源的使用。

华为防火墙inbound和outbound

防火墙基于区域之间处理流量，即使由防火墙本身发起的流量也属于local区域和其他区域之间的流量传递。---据流在安全区域之间流动时，才会激发华为防火墙进行安全策略的检查，华为的防火墙的安全策略通常都是基于域间的，不同的区域之间可以设置不同的安全策略。域间的数据流分两个方向：

入方向(inbound)：数据由低级别的安全区域向gao级别的安全区域传输的方向。

出方向(outbound)：数据由gao级别的安全区域向低级别的安全区域传输的方向。