防火墙知识（一）

防火墙知识学习(一)

基础知识篇

安全区域

安全分隔区（Security Zone）: 是一系列接口的组合体，在防火墙中具有区别于路由器的核心功能。华为系列防火墙默认配置了四个安全分隔区：一个是Trusted(85)，另一个是Middle(50)，还有一个是Unauthorized(5)，最后还有一个本地防火墙单元Local(100)。
报文流量在低层级的安全分隔区与高层级的安全分隔区之间流动时被归类为主内流量（Inbound ），而从高到低级的安全分隔区则被视为主外流量（Outbound）。
防火墙系统通过设置多个安全分隔区来划分网络拓扑结构，并对数据流量进行标识性追踪以便实施精准的安全管理措施。每当有数据在这几个相互隔离的安全分隔区之间传递时就需要执行相应的安全验证流程。

基于会话的状态检测

• 状态检测防火墙采用了基于连接状态的检测机制，在处理通信双方之间的所有报文中（包括属于同一连接的所有信息），将其整合为一个完整的数据流。
  • 会话作为防火墙上通信双方连接的具体表现形式，在于它能够反映两方的当前状态；每一条会话实际上对应着一个具体的通信连接。

安全策略篇

对于同一条数据流，在发起方向上采用安全策略即可；反向报文无需额外的安全策略。

• 对于单条数据流而言，在首包匹配安全策略并建立会话后，在后