华三h3c防火墙设备-防火墙-北京盈富迈胜公司

华为防火墙的主要优点

（1）华为防火墙能强化安全策略。

（2）华为防火墙能有效地记录internet上的活动。

（3）华为防火墙---暴露用户点。防火墙能够用来隔开网络中一个网段与另一个网段。这样，华三h3c防火墙设备，能够防止影响一个网段的问题通过整个网络传播。

（4）华为防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使嫌疑的访问被---于门外。

华为防火墙的四个区域

1、域基本分为：非受信区（untrust）、本地区域（local）、非jun事化区(dmz)、受信区(trust)，防火墙，这四个是系统自带不能删除，除了这四个域之外，还可以自定义域；

2、这四个区域的等级为：local>;trust>;dmz>;untrust，自定义的域的优先级是可以自己调节的；

3、域与域之间如果不做策略默认是deny的，即任何数据如果不做策略是通不过的，如果是在同一区域的就相当于二层交换机一样直接转发；

4、当域与域之间有inbound和outbound区分，华为定义了优先级地的域向优先级高的域方向就是inbound，反之就是outbound。