动作是防火墙对于匹配的流量所采取的处理方式

动作是防火墙对于匹配的流量所采取的处理方式，包含允许、拒绝等。不同的策略可以选择不同的处理方式。如果处理方式是允许，那么还可以继续基于配置文件对报文做后续处理。

选项是规则的一些附加功能，如是否针对该规则记录日志、本条规则是否生效等。

区别与传统的安全策略，一体化策略具有以下特点：

策略配置基于全局，不再基于区域间配置，安全区域只是条件的可选配置项，也可在一条规则中配置多个源区域或目标区域。

华为防火墙安全策略

华为防火墙一条规则中，不需要配置所有的条件，华为防御系统报价，可以一个或少数几个条件。如果配置规则的条件为源区域为Trust，目标区域为Untrust，而不配置其他条件，那就意味着其他条件为any，浙江防御系统报价，即源区域为Trust，目标区域为Untrust，用户任意、应用任意、服务任意、时间段任意的报文可以匹配该规则

条件中的各个元素如果在多条规则中重复调用，或者该元素本身包含多个相关内容，华三H3C防御系统报价，可以考虑配置为对象，对象可被多条规则调用。

华为防火墙路由模式

路由模式

如果华为防火墙连接网络的接口配置IP地址，则认为防火墙工作在路由模式下，当华为防火墙位于内部网络和外部网络之间时，华三H3C防御系统报价，需要将防火墙与内部网络、外部网络以及DMZ三个区域相连的接口分别配置不同网段的IP地址，所以需要重新规划原有网络拓扑，此时防火墙首先是一台路由器，然后提供其他防火墙功能。路由模式需要对网络拓扑进行修改（内部网络用户需要更高网关、路由器需要更改路由配置等）。

华三H3C防御系统报价-浙江防御系统报价-北京盈富迈胜由北京盈富迈胜科技发展有限公司提供。北京盈富迈胜科技发展有限公司坚持“以人为本”的企业理念，拥有一支高素质的员工队伍，力求提供更好的产品和服务回馈社会，并欢迎广大新老客户光临惠顾，真诚合作、共创美好未来。北京盈富迈胜——您可信赖的朋友，公司地址：北京市昌平区北清路1号珠江摩尔6号楼2单元1110，联系人：田经理。