青海防御系统公司-北京盈富迈胜科技公司-华为防御系统公司

华为防火墙安全策略的相关概念

防火墙的基本作用是保护特定网络免受“不信任”的网络的威胁，但是同时还必须允许两个网络之间可以进行合法的通信。安全策略的作用就是对通过防火墙的数据流进行检验，符合安全策略的合法流量才能通过防火墙。可以在不同的域间方向应用不同的安全策略进行不同的控制。

华为针对当前的网络需求，提出了一体化安全策略，目前USG6000系列防火墙的V100R001版本采用的是一体化安全策略。所谓一体化，可以体现在两个方面，其一是配置上的一体化，如反 病 毒，华为防御系统公司，邮件过滤、内容过滤、应用行为过滤等安全检查通过在策略中引用配置文件实现，其二是业务上的一体化，一体化的策略只对报文进行一次检测，华为防御系统公司，多业务功能可以并行处理，从而提高处理效率。而传统的防火墙如UTM产品，采用串行方式，流量每经过一个模块便进行一次检测。

华为新一代防火墙对报文的检测除了基于传统的五元组（源IP、目的IP、源端口、目的端口、协议）之外，还可以基于应用、内容、时间、用户、威胁及位置对流量进行深层探测，华三H3C防御系统公司，真正实现quan方位立体化的检测能力及准确的访问控制等。

一体化的安全策略是多个规则组成，而规则由条件、动作、配置文件和选项构成，其中配置文件的作用是对报文进行内容安全检测，其中包括反 病 毒、URL过滤、文件过滤、内容过滤、应用行为控制及邮件过滤。一条规则可以引用一个或多个配置文件。配置文件只有在动作允许时，才能够被引用。

华为防火墙的网络安全

监控网络存取和访问

如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生嫌疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

防止内部信息的外泄

通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，登录时间和使用shell类型等。但是Finger显示的信息非常容易让攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。

华为防火墙的默认策略组合及方向

防火墙的默认策略组合

1.默认防火墙和内网区域允许进和出，即相互通信;

2.防火墙和外网区域之间，只能出，不能进。即防火墙可以ping通外网，外网无法ping通防火墙；

3.同样防火墙访问DMZ也是只能出，不能进。即防火墙可以ping通DMZ的server，但server无法ping通防火墙。

防火墙策略的方向

1.outbound：高优先级访问低优先级

2.inbound：低优先级访问高优先级

注意：“访问”仅指的是出包即主动发起的di一个报文，青海防御系统公司，即建立会话（session）的过程。

默认高优先级可以访问低优先级，但是低优先级无法回包，相当于回执路由回不来。所以无法ping通。但是我的确是访问了，防火墙就会记录这一条信息。