安徽下一代防火墙设备-北京盈富迈胜科技公司

防火墙inbound和outbound不同区域之间可以设置不同的安全策略，华为下一代防火墙设备，域间的数据流分两个方向

入方向（Inbound）：数据由低级别的安全区域向更高一层级别的安全区域传输的方向。

出方向（Outbound）：数据由更高一层级别的安全区域向低级别的安全区域传输的方向。

因为防火墙的状态化检测机制，所以针对数据流通常只重点处理首报文，安全策略一旦允许首报文允许通过，那么将会形成一个会话表，华为下一代防火墙设备，后续报文和返回的报文如果匹配到会话表将会直接放行，而不再查看策略，从而提升防火墙的转发效率。如，Trust区域的客户端访问UNtrust区域的互联网，安徽下一代防火墙设备，只需要在Trust到UNtrust的Outbound方向应用安全策略即可，不需要做UNtrust到Trust区域的安全策略。

华为防火墙路由模式

路由模式

如果华为防火墙连接网络的接口配置IP地址，则认为防火墙工作在路由模式下，当华为防火墙位于内部网络和外部网络之间时，需要将防火墙与内部网络、外部网络以及DMZ三个区域相连的接口分别配置不同网段的IP地址，所以需要重新规划原有网络拓扑，此时防火墙首先是一台路由器，华三H3C下一代防火墙设备，然后提供其他防火墙功能。路由模式需要对网络拓扑进行修改（内部网络用户需要更高网关、路由器需要更改路由配置等）。

华为防火墙产品介绍

华为防火墙目前共有四款系列的防火墙：USG2000、USG5000、USG6000和USG9500分别适用于不同的网络环境中，其中USG2000和USG5000系列定位于UTM，统一威胁管理的网络需求，其中USG6000系列属于下一代防火墙产品，USG9500系列属于gao端防火墙产品。