1、域基本分为：非受信区untrust、本地区域local、非jun事化区(dmz)、受信区(trust)，华三h3c防御系统公司，这四个是系统自带不能删除，除了这四个域之外，还可以自定义域；
2、这四个区域的等级为：local>;trust>;dmz>;untrust，自定义的域的优先级是可以自己调节的；
3、域与域之间如果不做策略默认是deny的，即任何数据如果不做策略是通不过的，如果是在同一区域的就相当于二层交换机一样直接转发；
4、当域与域之间有inbound和outbound区分，华为定义了优先级地的域向优先级高的域方向就是inbound，反之就是outbound。
华为防火墙默认有4个区域，分别是local，trust、untrust、dmz。不同的区域拥有不同的受信优先级。防火墙根据这些区域的受信优先级来区分区域的保护级别。安全级别由1~100的阿拉伯数字来表示，华三h3c防御系统公司，数字越大，则代表该区域内的网络越。
trust区域：主要用于连接公司的内部网络 默认安全级别为 85。
untrust区域：定义为外部网络，安全级别为5，华为防御系统公司，安全级别很低。untrust区域表示不受-的区域，互连网上威胁较多，所以把internet等不安全网络划入该区域。
dmz区域：非-化区域， 在防火墙中通常定义为需要对外提供服务的网络，其安全性介于trust区域和untrust区域之间，安全级别为50
local区域：通常定义防火墙本身安全级别为100
华为防火墙具有三种工作模式：路由模式、透明模式、混合模式。
路由模式：如果华为防火墙链接网络的接口配置-，则认为防火墙工作在路由模式下。如果防火墙位于内部网络和外部网络之间时，这时候需要从新规划自己内部网络的拓扑。
透明模式：如果华为防火墙通过二层对外链接(接口无-)，防御系统公司，则防火墙工作在透明模式下。工作在透明模式的优点是：无须修改任何已有的ip配置，此时防火墙就像一个交换机一样工作。
混合模式：如果华为防火墙工作在路由模式的接口(接口具有-)，又工作在透明模式的接口(接口无-)，这时候防火墙则工作在混合模式下。目前这种模式只用于双机热备的特殊应用中，别的环境不建议使用。
|
登录后台
