华为防火墙产品介绍
华为防火墙目前共有四款系列的防火墙:USG2000、USG5000、USG6000和USG9500分别适用于不同的网络环境中,其中USG2000和USG5000系列定位于UTM,统一威胁管理的网络需求,其中USG6000系列属于下一代防火墙产品,USG9500系列属于gao端防火墙产品。
华为防火墙的安全区域划分
安全区域(Security Zone):简称为区域Zone。防火墙通过区域分安全网络和不安全网络,在华为防火墙上安全网络区域是一个多接口的集合,是防火墙区分于路由器的主要特性。
华为防火墙默认有四个区域,分别是Trust、Untrust、DMZ和local。
不同区域拥有不同的受信任优先级,防火墙则根据这些区域的优先级来区分区域的保护
Trust区域:主要用于连接公司内部网络,优先级为85,安全等级较高。
DMZ区域:非jun事化区域,一般公司的web网站和ftp服务器都放在这个区域,其安全性介于Trust区域和Untrue区域之间,优先级为50,安全级别中等。
Untrust区域:通常定义外部网络,优先级5,安全等级很低。Untrust区域表示不受信任的区域。
Local区域:通常定义防火墙本身,优先级为100.防火墙除了转发区域之间的报文之外,还需要自身接收和发送流量,如网络管理,运行动态路由协议等。
其他区域:用户可以自定义区域,默认zui多定义16个区域,自定义区域没有默认优先级,所以需要手动。
华为防火墙的主要优点
(1)华为防火墙能强化安全策略。
(2)华为防火墙能有效地记录Internet上的活动。
(3)华为防火墙限制暴露用户点。防火墙能够用来隔开网络中一个网段与另一个网段。这样,能够防止影响一个网段的问题通过整个网络传播。
(4)华为防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙,防火墙便成为安全问题的检查点,使嫌疑的访问被拒绝于门外。
华为防火墙默认有4个区域,分别是local,trust、untrust、dmz。
华为防火墙默认有4个区域,分别是local,trust、untrust、dmz。不同的区域拥有不同的受信优先级。防火墙根据这些区域的受信优先级来区分区域的保护级别。安全级别由1~100的阿拉伯数字来表示,数字越大,则代表该区域内的网络越可信。
trust区域:主要用于连接公司的内部网络 默认安全级别为 85。
untrust区域:定义为外部网络,安全级别为5,安全级别很低。untrust区域表示不受信任的区域,互连网上威胁较多,所以把internet等不安全网络划入该区域。
Dmz区域:非军人化区域, 在防火墙中通常定义为需要对外提供服务的网络,其安全性介于trust区域和untrust区域之间,安全级别为50
local区域:通常定义防火墙本身安全级别为100
以上信息由专业从事华为下一代防火墙硬件设备的北京盈富迈胜于2024/7/6 11:35:17发布
转载请注明来源:http://m.tz1288.com/qynews/bjyfms-2781614889.html
上一条:细沙回收机报价服务介绍「多图」
下一条:随州食品冷库工程来电洽谈「雪地」