6-安全策略基础.pdfVIP

安全策略基础 讲解人：朱建英 2010、07 章节目标 • 通过完成此章节课程，您将可以： - 理解安全策略的用途 - 通过安全策略保护网络资源 议程：安全策略基础 安全策略基础 • 配置安全策略 安全策略基础 • 安全策略基础 策略是网络安全设备的基本功能。默认情况 下，安全设备会拒绝设备上所有安全域之 间的信息传输。而策略则通过策略规则（ Policy Rule）决定从一个安全域到另一个安 全域的哪些流量该被允许，哪些流量该被 拒绝。 安全策略基础 • 策略分为两种： 域间策略：域间策略对安全域间的流量进行控制 可通过设置域间策略来拒绝、允许从一个安全域 到另一个安全域的流量 域内策略：安全域内策略对绑定到同一个安全域 的接口间流量进行控制。源地址和目的地址都在 同一个安全域中，但是通过安全网关的不同接口 到达。 策略规则的基本元素 策略规则允许或者拒绝从一个安全域到另一个安全域的流 量。流量的类型、流量的源地址与目标地址以及行为构成