陕西华三h3c下一代防火墙-北京盈富迈胜公司

华为防火墙的默认策略组合及方向

防火墙的默认策略组合

1.默认防火墙和内网区域允许进和出，即相互通信;

2.防火墙和外网区域之间，华三h3c下一代防火墙公司，只能出，不能进。即防火墙可以ping通外网，外网无法ping通防火墙；

3.同样防火墙访问dmz也是只能出，不能进。即防火墙可以ping通dmz的server，但server无法ping通防火墙。

防火墙策略的方向

1.outbound：高优先级访问低优先级

2.inbound：低优先级访问高优先级

注意：“访问”仅指的是出包即主动发起的di一个报文，即建立会话（session）的过程。

默认高优先级可以访问低优先级，但是低优先级无法回包，相当于回执路由回不来。所以无法ping通。但是我的确是访问了，防火墙就会记录这一条信息。

华为防火墙的功能及作用

防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机---当中的各项操作实施记录与检测，以---计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供---、更安全的计算机网络使用体验。

防火墙具有---的保护作用。侵入者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。级别高的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。