1、华为USG防火墙

fdfv232

1、华为USG防火墙







按风险划分区域




防火墙本地接口也在一个区域叫local区域。 local 100，trust 85 ，DMZ 50，untrust 5 。


有啥用呢？



低风险区访问高风险区，这叫出。
高风险区访问低风险区，这叫入。


trust 85到untrust 5 这个叫出。
untrust 5 到trust 85这个叫入。




DMZ 50访问untrust 5这叫出。
untrust5访问DMZ 50这叫入。




trust 85访问DMZ 50这叫出
DMZ 50访问trust 80这叫入。




当untrust DMZ trust三个区域访问 防火墙的local时，都是从高风险区访问到低风险区100时，这都是流量入



当防火墙的local 访问 untrust DMZ trust三个区域时，都是从低风险区100访问到高风险区时，这都是流量出。