北京防御系统硬件设备-盈富迈胜科技有限公司

华为防火墙的策略特点

1.任何两个安全区域的优先级不能相同。

2.本域内不同接口间的报文不过滤直接转发。

3.接口没有加入域之前不能转发报文。

4.在usg系列的防火墙上默认是没有安全策略的，北京防御系统硬件设备，也就是说，不管是什么区域之间相互访问，都必须要配置安全策略，除非是同一区域报文传递。

区别于传统的安全策略，一体化的安全策略具有如下特点:

1.策略配置基于全局，不再基于区域间配置，华为防御系统硬件设备，安全区域只是条件的可选配置项，也可在一条规则中配置多个源区域或目标区域。

2.默认情况---所有区域间的流量，必须通过策略配置放行所需流量。

3.安全策略中的默认动作代替了默认bao过滤。传统的防火墙的bao过滤基于区域间的，只针对zhi定的区域间生效，而新一代防火墙的默认动作全局生效，目默认动作为---，即---一切流量，除非允许。

华为防火墙产品介绍

华为防火墙目前共有四款系列的防火墙：usg2000、usg5000、usg6000和usg9500分别适用于不同的网络环境中，其中usg2000和usg5000系列定位于utm，统一威胁管理的网络需求，其中usg6000系列属于下一代防火墙产品，usg9500系列属于gao端防火墙产品。