上海华三h3c防御系统-北京盈富迈胜有限公司

华为防火墙的策略特点

1.任何两个安全区域的优先级不能相同。

2.本域内不同接口间的报文不过滤直接转发。

3.接口没有加入域之前不能转发报文。

4.在usg系列的防火墙上默认是没有安全策略的，也就是说，不管是什么区域之间相互访问，华三h3c防御系统报价，都必须要配置安全策略，除非是同一区域报文传递。

区别于传统的安全策略，一体化的安全策略具有如下特点:

1.策略配置基于全局，不再基于区域间配置，安全区域只是条件的可选配置项，也可在一条规则中配置多个源区域或目标区域。

2.默认情况---所有区域间的流量，必须通过策略配置放行所需流量。

3.安全策略中的默认动作代替了默认bao过滤。传统的防火墙的bao过滤基于区域间的，只针对zhi定的区域间生效，而新一代防火墙的默认动作全局生效，华三h3c防御系统硬件设备，目默认动作为---，即---一切流量，除非允许。

华为防火墙的工作模式

华为防火墙具有三种工作模式：路由模式、透明模式、混合模式。

路由模式：如果华为防火墙链接网络的接口配置---，则认为防火墙工作在路由模式下。如果防火墙位于内部网络和外部网络之间时，这时候需要从新规划自己内部网络的拓扑。

透明模式：如果华为防火墙通过二层对外链接(接口无---)，上海华三h3c防御系统，则防火墙工作在透明模式下。工作在透明模式的优点是：无须修改任何已有的ip配置，此时防火墙就像一个交换机一样工作。

混合模式：如果华为防火墙工作在路由模式的接口(接口具有---)，又工作在透明模式的接口(接口无---)，这时候防火墙则工作在混合模式下。目前这种模式只用于双机热备的特殊应用中，别的环境不建议使用。