信息化网络安全防火墙安全策略74课件讲解.pptxVIP

信息化网络安全

防火墙安全策略

防火墙安全策略

防火墙安全策略根据定义的规则对经过防火墙的流量进行筛选检验，符合安全策略的合法数据流才能通过防火墙，并根据关键字确定筛选出的流量如何进行下一步操作。

每条安全策略中都包含了多个匹配条件，如安全区域、用户、应用等。各个匹配条件之间是“与”的关系，报文的属性与各个条件必须全部匹配，才认为该报文匹配这条规则。

安全策略原理图

安全策略基于的对象

对于安全策略来说，FW5600防火墙采用最小安全原则，安全策略所基于的对象如下所示，用户可自定义组合，设定访问规则，全面高效管控内外网通信安全。

安全区域

源IP地址、目的IP地址

源端口、目的端口

服务组、应