华三h3c防御系统价格-盈富迈胜科技有限公司

华为防火墙混合模式及区域划分

混合模式

如果华为防火墙存在工作在路由模式的接口（接口具有---），华三h3c防御系统硬件设备，又存在工作在透明模式的接口（接口无---），则防火墙工作在混合模式下。这种工作模式基本上是透明模式和路由模式的混合，华三h3c防御系统公司，目前只用于透明模式下提供双机热备份的特殊应用中，其他环境不太建议使用。

华为防火墙的区域划分

防火墙通过区域区分安全和不安全网络，在华为防火墙上安全区域或是一个或多个接口的集合，是防火墙区分与路由器的主要特性。

华为防火墙应用层过滤技术

1.文件类型过滤：主要针对不同类型（扩展名不同）的文件过滤，usg防火墙可以识别数据包携带的应用层文件类型。其检查过程并非只查询文件的扩展名，而是基于文件内容进行识别，如果发送方将a---文件改为a.docx，防火墙根据内容将识别为exe文件。

2.内容过滤：基于http中发送博客内容、论坛发送帖子内容、smtp中的发送邮件主题及正文内容、ftp中上传和xia载文件的名称，文件共享服务中的文件名称等过滤，可以基于特定的文本过滤，也可以通过正则表达式过滤。

3.url过滤：主要针对用户访问的互联网页面url进行过滤，允许或---用户访问某些类型的url网站资源，以控制用户对互联网资源的使用。