防火墙安全策略的疑问?
1675913987,
请教,
V7防火墙里面,有许多区域,
如trust ,untrust,在V5中也一样,但V5的防火墙中,
高优先级的trust可以主动访问低优先级的untrust(但untrust不能主动访问trust),
但V7中没有了优先级的概念,那么,trust到untrust的流量要策略放行,返回的包(即untrust到trust)
也要策略的放行,那样的话,岂不是untrust可以主动访问trust?这样岂不是很不安全?
V7中要怎样解决这个安全性的问题的呢?
谢谢。
(0)
最佳答案
V7上如果没有做域间策略,哪到哪都是不通的吧。
(0)
谢谢,TCP,UDP是否跟ICMP在安全策略上不一样?
studyfisher 发表时间:返回的包是匹配会话,主动访问才需要放通。
(1)
是否TCP跟ICMP不一样的呀?测试过ICMP包就算是返回的包也要放通才行的。
studyfisher 发表时间: