防火墻安全策略是什么，防火墻配置及其作用介紹
安全策略簡介
防火墻的基本作用是保護特定網絡免受“不信任”的網絡的攻擊，但是同時還必需允許兩個網絡之間可以進行合法的通信。安全策略的作用就是對通過防火墻的數據進行檢驗，符合安全策略的合法數據流才能通過防火墻。
可以在不同的域間方向應用不同的安全策略進行不同的控制。
安全策略是由匹配條件和動作（允許/拒絕）組成的控制規則，可以基于IP、端口、協議等屬性進行細化的控制。
缺省情況下，所有域間的所有方向都禁止報文通過，可以根據需求配置允許允許那些數據通過防火墻的安全策略。
注：對于路由、ARP等底層協議一般是不受安全策略控制的，直接允許通過。當然這和具體產品實現有關，產品間可能有差異。
安全策略的應用方向
在一個域間有Inbound方向和Outbound方向，但對于同一條數據流，在訪問發起的方向上應用安全策略即可，反向報文 不需要額外的策略。這是因為防火墻是狀態檢測設備，對于同一條數據流只有首包匹配安全策略并建立會話，后續包都匹配會話轉發。
安全策略的匹配
防火墻將流量的屬性與安全策略的條件進行匹配。如果所有條件都匹配，則此流量成功匹配安全策略。如果其中有一個條件不匹配，則未匹配安全策略。
同一域間或域內應用多條安全策略，策略的優先級按照順序進行排序，越先配置的策略優先級越高，越先匹配報文。如果報文匹配到一條策略就不再繼續匹配剩下的策略，如果沒有匹配到任何策略就按缺省包過濾處理。所以配置策略要先粗后細。
安全策略發展史
1.傳統防火墻
基于ACL的包過濾。
通過在域間引用ACL實現包過濾匹配條件：報文頭的五元組（源/目的地址、源/目的端口號、協議號）和時間段動作包括拒絕和允許報文通過
2.UTM
融合UTM的安全策略（包過濾+UTM）
在包過濾基礎上增加UTM處理，包括IPS/AV/URL過濾等動作為permit的報文繼續進行UTM處理，通過UTM檢測才真正允許通過功能疊加，應用未作為統一的匹配條件，而是存在獨立的應用控制策略，對用戶體驗和處理性能都有一定影響
3.NGFW
一體化安全策略（五元組+應用+用戶+內用安全）真正的一體化策略，可一次識別流量的應用類型、攜帶的內容等數據，供內容安全功能使用增加應用、用戶兩個匹配條件，解決了基于端口、IP識別流量不準確的問題應用、內容、威脅感知能力增強
版權聲明：本文內容由互聯網用戶自發貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發現本站有涉嫌抄襲侵權/違法違規的內容， 請發送郵件至 舉報，一經查實，本站將立刻刪除。
防火墻相關文章
-
防火墻哪個好
防火墻哪個好?防火墻是一款信息安全防護系統，可以保護網絡不受黑客攻擊，是電腦必備的防護軟件?？赡芎芏嗯笥褧栯娔X防火墻哪個好?防火墻排名是怎樣的?下面給大家推薦十款好用的電腦防火墻軟件，希望可以幫助大家。 一、瑞星個人防火墻 瑞星個人防火墻...,...
2022-04-26 16:12:04 -
360防火墻在哪里關閉，360防火墻在哪里關閉手機版
大家好，豆米網小編來為大家解答360防火墻在哪里關閉問題。360防火墻在哪里關閉，360防火墻在哪里關閉手機版很多網友還不理解，現在讓我們一起來介紹下360防火墻在哪里關閉，360防火墻在哪里關閉手機版，希望能幫助到你！...
2022-08-01 09:15:18 -
教你win7防火墻在哪里關閉(win7關閉防火墻怎么關)
win7系統自帶有防火墻功能，有效的保障了win7系統的安全，但是有時候也會對一些正常的程序進行攔截造成不可使用，因此有些小伙伴便想暫時關閉win7防火墻。那么win7防火墻在哪里關閉？下面就教下大家關閉win7防火墻的方法。1、點擊【開始】，打開【控制面板】。2、選擇【系統和安全】，點擊“Windows防火墻”。3、...body{--wp--preset--color--black: #000000;--wp--preset--color--cyan-bluish-gray: #abb8c3...
2022-06-17 11:43:05 -
世界十大防火墻排行(世界十大防火墻排行)
開源防火墻最出名的地方是通過過濾入站和出站流量來保護網絡不受威脅，并確保網絡安全。 每當我們談到開源防火墻時，首先映入我們腦海的是“完全免費”?！安贿^，讓我來解釋一下，開源這個詞是指在許可下發布的軟件，它允許用戶訪問源代碼。 基本上，這種類型的許可允許用戶完全獨立地分析和修改軟件。此外，開源還促進了用戶之間的協作，這意...body{--wp--preset--color--black: #000000;--wp--preset--color--cyan-bluish-gray: #abb8c3...
2022-05-28 11:08:55 -
Win7防火墻的設置方法
在Win7中有自帶的防火墻來保護你的電腦，不過對于不少的電腦新手來說，不知道防火墻在哪，更不用說設置防火墻了，在這里小編就來和大家說說win 7防火墻的設置方法。 方法步驟： ...,...
2022-04-26 16:01:24 -
怎么關閉電腦防火墻
防火墻是在兩個網絡通訊時執行的一種訪問控制尺度，它能允許你“同意”的人和數據進入你的網絡，同時將你“不同意”的人和數據拒之門外，最大限度地阻止網絡...,...
2022-04-26 18:44:01 -
win10防火墻怎么打開
win10系統更新已久，很多朋友也都已經用上了新版的win10系統，但是在使用過程中會遇到許多問題，因為win10在有些方面上可能不如它以前的系統，比如很多朋友在更新之后連win10的防火墻在哪...,...
2022-04-26 19:07:59 -
360防火墻在哪里設置
大家都知道360殺毒和360安全衛士中都有360防火墻功能，只要開啟360防火墻就可以有效的保護電腦，大大的降低了電腦中毒的幾率。但是很多朋友不知道360防火墻在哪里設置，下面就說說具體操作方法。 很多朋友的電腦中都安裝有360殺毒或者360安全衛士等360公司...,...
2022-04-26 16:14:23 -
中國承認長城防火墻嗎，長城防火墻的工作原理介紹
中國是外匯交易發展最快的市場，為適應中國客戶的需要，很多公司都特地進行一些產品上的調整。日前，Spotware Systems宣布將擴大技術基礎設施，以給予在中國提供cTrader產品的經紀商們特別支持。而且，cServer目前已經在金融技術服務器提供商Equin...,...
2022-04-26 16:25:56 -
win10如何關閉防火墻
電腦防火墻分為安全軟件的防火墻和系統自帶的防火墻，用戶在某些情況下希望關閉防火墻的功能比如說有些特定軟件的運行，玩游戲的時候等，那么win10如何關閉防火墻呢?基于對win10的不熟，接下來就來...,...
2022-04-26 19:02:47
