報文從低階別的安全區域向高階別的安全區域流動時為入方向（inbound），報文從由高階別的安全區域向低階別的安全區域流動時為出方向（outbound）。
低階安全區域，安全優先順序為5
通常用來定義internet等不安全的網路，用於網路入口線的接入。
中級安全區域，安全優先順序為50
通常用來定義內部伺服器所在網路
作用是把web,e-mail,等允許外部訪問的伺服器單獨接在該區埠，使整個需要保護的內部網路接在信任區埠後，不允許任何訪問，實現內外網分離，達到使用者需求。dmz可以理解為乙個不同於外網或內網的特殊網路區域，dmz內通常放置一些不含機密資訊的公用伺服器，比如web、mail、ftp等。這樣來自外網的訪問者可以訪問dmz中的服務，但不可能接觸到存放在內網中的公司機密或私人資訊等，即使dmz中伺服器受到破壞，也不會對內網中的機密資訊造成影響。
高階級安全區域，安全優先順序為85
通常用來定義內部使用者所在的網路，也可以理解為應該是防護最嚴密的地區。
頂級安全區域，安全優先順序為100
local就是防火牆本身的區域,比如ping指令等網際控制協議的回覆，需要local域的許可權
凡是由防火牆主動發出的報文均可認為是從local區域中發出
凡是需要防火牆響應並處理（而不是**）的報文均可認為是由local區域接收
頂級安全區域，安全優先順序為100
除了console控制介面對裝置進行配置,如果防火牆裝置可以通過web介面配置的話，需要一根雙絞線連線到管理介面，鍵入使用者名稱和密碼進行配置。
無非就是防火牆各界面是路由模式還是交換模式的差別，三張圖明明白白。
(intrusion detection systems)入侵檢測系統。專業上講就是依照一定的安全策略，對網路、系統的執行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網路系統資源的機密性、完整性和可用性。很多情況下安全產品與安全產品之間、安全產品與 網路中的其他部件之間需要通力協作，保證相關的攻擊在源頭就被發現和阻斷，從 而更加有效的保護整個網路的安全。這種通力合作就叫做聯動。
**：
2 防火牆的基本配置 1安全域和埠
拿到這個防火牆先觀 端 察 詳 一下，面板上一共12個千兆電口，兩個光口跟ge0 ge1形成combo。反正這專案也不用光口，暫且放下。還乙個hdd擴充套件口，用於插擴充套件硬碟。還兩個usb，暫時不知道有啥用。最後還乙個console口，熟悉的套路這玩意是接串列埠的。起初以為ge3 ge11這些個...
分析三種主流防火牆配置方案利弊
雙宿主機閘道器 dual homed gateway 這種配置是用一台裝有兩個網路介面卡的雙宿主機做防火牆。雙宿主機用兩個網路介面卡分別連線兩個網路，又稱堡壘主機 bastion host 堡壘主機上執行著防火牆軟體 通常是 伺服器 可以 應用程式，提供服務等。雙宿主機閘道器有乙個致命弱點 一旦入侵...
三種常見新型防火牆技術 各自有優缺點
常見防火牆的型別主要有三種 包過濾 電路層閘道器 應用層閘道器，每種都有各自的優缺點。包過濾是第一代防火牆技術，它按照安全規則，檢查所有進來的資料報，而這些安全規則大都是基於底層協議的，如ip tcp。如果乙個資料報滿足以上所有規則，過濾路由器把資料向上層提交，或 此資料報，否則就丟棄此包。包過濾的...