H3C防火牆-安全域

一. 基本概念

1. 安全域：是一個邏輯概念，用於管理安全防護裝置上的安全需求相 同的多個介面，便於實現安全控制策略的統一管理。
2. 預設安全域：當首次建立安全策略或域間策略時，系統會自動建立 以下安全域：local、trust、DMZ，Management和untrust。預設安全域不能被刪掉。
3. DMZ：指介於嚴格的軍事管制區域和鬆散的公共區域之間的一種有 著部分管制的區域。安全域中引用這一術語，指代一個邏輯上和物理 上都與內部網路和外部網路分離的區域。通常部署網路時，將那些需 要被公共訪問的裝置（如 Web server、FTP server 等）放置於此。

二. 基於安全域的報文處理規則
建立安全域之後，裝置上各介面的報文轉發遵循以下規則：

1. 一個安全域中的介面與一個不屬於任何安全域介面之間的報文，會被丟棄。
2. 屬於同一個安全域介面之間的報文預設會被丟棄。
3. 安全域之間的報文由域間策略進行安全檢查，並根據檢查結果放行或丟棄。若域間策略不存在或不生效，則報文會被丟棄。
4. 非安全區域之間的報文會被丟棄。
5. 目的地址與或源地址為本機的報文，預設丟棄。若該報文與域間策略匹配，則由域間策略進行安全檢查，並根據檢查結果放行或丟棄。

三. 安全域的安全級別

數字越大表示該區域的網路越可靠