华为防火墙具有-的保护作用。攻击者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。级别高的保护可能会禁止一些服务，如视频流等。
华为防火墙基本的功能就是控制在计算机网络中，华为下一代防火墙公司，不同-程度区域间传送的数据流。例如互联网是不可-的区域，而内部网络是高度-的区域。以避免安全策略中禁止的一些通信，与建筑中的防火墙功能相似。它有控制信息基本的任务在不同-的区域。 典型-的区域包括互联网一个没有-的区域和一个内部网络一个高-的区域。目标是提供受控连通性在不同水平的-区域通过安全政策的运行和连通性模型之间根据较少-原则。
1.文件类型过滤：主要针对不同类型扩展名不同的文件过滤，吉林下一代防火墙公司，usg防火墙可以识别数据包携带的应用层文件类型。其检查过程并非只查询文件的扩展名，而是基于文件内容进行识别，如果发送方将a-文件改为a.docx，防火墙根据内容将识别为exe文件。
2.内容过滤：基于http中发送博客内容、论坛发送帖子内容、smtp中的发送邮件主题及正文内容、ftp中上传和xia载文件的名称，文件共享服务中的文件名称等过滤，华三h3c下一代防火墙公司，可以基于特定的文本过滤，也可以通过正则表达式过滤。
3.url过滤：主要针对用户访问的互联网页面url进行过滤，允许或-用户访问某些类型的url网站资源，华为下一代防火墙公司，以控制用户对互联网资源的使用。
路由模式
如果华为防火墙连接网络的接口配置-，则认为防火墙工作在路由模式下，当华为防火墙位于内部网络和外部网络之间时，需要将防火墙与内部网络、外部网络以及dmz三个区域相连的接口分别配置不同网段的-，所以需要重新规划原有网络拓扑，此时防火墙首先是一台路由器，然后提供其他防火墙功能。路由模式需要对网络拓扑进行修改内部网络用户需要更高-、路由器需要更改路由配置等。
|
登录后台
