首页 科技问答 防火墙安全策略的疑问?

防火墙安全策略的疑问?

科技问答 249
1675913987,

请教,

V7防火墙里面,有许多区域,

如trust ,untrust,在V5中也一样,但V5的防火墙中,

高优先级的trust可以主动访问低优先级的untrust(但untrust不能主动访问trust),

但V7中没有了优先级的概念,那么,trust到untrust的流量要策略放行,返回的包(即untrust到trust)

也要策略的放行,那样的话,岂不是untrust可以主动访问trust?这样岂不是很不安全?

V7中要怎样解决这个安全性的问题的呢?

谢谢。


(0)

最佳答案

V7上如果没有做域间策略,哪到哪都是不通的吧。

(0)

谢谢,TCP,UDP是否跟ICMP在安全策略上不一样?

studyfisher 发表时间:

返回的包是匹配会话,主动访问才需要放通。



(1)

是否TCP跟ICMP不一样的呀?测试过ICMP包就算是返回的包也要放通才行的。

studyfisher 发表时间:

,防火墙安全策略的疑问?