安全区域概念_第1页
安全区域概念_第2页
安全区域概念_第3页
安全区域概念_第4页
安全区域概念_第5页
已阅读5页，还剩2页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

知识点：安全区域概念

一、安全区域概述

安全区域（SecurityZone），或者简称为区域（Zone），是一个安全概念，大部分的安全策略都基于安全区域实施。在防火墙中引入“安全区域”的概念是为了对流量来源进行安全等级的划分，以判断何时对流量进行检测。通常情况下，相同安全区域中的流量流动是不需要检测的，而不同安全区域的流量由于存在安全风险，是需要受到防火墙控制的。

一个安全区域是一个或多个接口的集合，这些网络中的用户具有相同的安全属性。

二、安全区域概念图

内部网络服务器服务器DMZtrustuntrust防火墙(local)

三、防火墙默认安全区域

Untrust(非受信任区域)：安全级别为5，通常用于定义互联网流量。

DMZ（非军事化区域）：安全级别50，通常用于定义内网服务器所在区域。因为这些设备虽然部署在内网，但经常要被公网访问，存在较大安全隐患，同时一般又不允许其主动访问外网，所以部署安全级别比Trust低，但比Untrust高。

Trust(受信任区域):安全级别85，通常用于定义内网所在区域。

Local(本地区域)：安全级别100，该区域主要定义，设备自身发启的流量，或者是抵达设备自身流量。比如Telnet、SNMP、NTP、IPsecVPN等流量。用户不能改变Local区域本身的任何配置，包括添加接口。

四、安全域间安全域间用来描述流量的传输通道，任意两个安全域间都构成一个安全域间（Interzone）如trust到utrust，配置策略都需要在安全域间视图下配置。需要注意的是在同一个安全域间内转发的流量，在安全域间下发的策略是不起作用的。五、安全域间方向性

安全域间数据转发具有方向性，包括入方向（Inbound）和出方向（Oubound）。

Inbound：接口低先级的安全区

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论