工业互联网网络技术课件 任务5.2 配置工业防火墙安全策略实现访问控制.pptxVIP

任务5.2配置工业防火墙安全策略实现访问控制

一、任务说明任务目标任务实施流程以企业网络需求为出发点，通过配置防火墙参数，实现内网、外网、服务器网络之间访问的限制与连通

二、知识准备-①安全策略的概念什么是安全策略？安全策略是防火墙的“大脑”，是管理员制定的规则集，决定网络流量的通行与拦截。它是实现网络访问控制和安全防护的核心。安全策略的组成要素匹配条件：识别特定流量，包括源/目的地址、服务端口、应用类型及访问时间。执行动作：对匹配到的流量执行“允许”（通过）或“禁止”（拦截）操作。1）用户：即谁发出的流量。2）源地址、目标地址：流量的来源和目的，包括源/目的安全区域、源/目的IP地址、源/目的地区和VLAN。地区本质上是IP地址在地理区域上的映射。3）访问内容：即访问的服务、应用或者URL（统一资源定位符）分类。4）访问时间：即时间段。

二、知识准备-①安全策略的概念工业防火墙有默认安全策略：组织各个GE端口连通

二、知识准备-①安全策略的概念合理配置GE端口的连通

二、知识准备-②安全策略匹配条件的安全区域安全区域(SecurityZones)Trust(信任区)通常为内网，安全级别最高，默认权限最大。DMZ(服务器区)放置对外服务器，安全级别中等，受控访问。Untrust(不信任区)通常为外网，安全级别最低，默认权限最小。Local(防火墙自身)防火墙发出的数据