一、防火墙四大区域名称与定义1、信任区域Trust安全级别最高内部局域网、办公网、内网终端默认允许出、拒绝入2、非信任区域Untrust安全级别最低互联网、外部公网、不可信网络默认拒绝入、允许出3、DMZ 区域非军事区安全级别中等对外提供服务的服务器Web、邮件、FTP、堡垒机内外网都可访问但不能直接访问内网核心4、本地区域Local安全级别仅次于 Trust防火墙自身接口、管理口、控制平面用于登录、管理、升级防火墙二、安全级别华为 / 华三 / 深信服通用Trust85DMZ50Local100Untrust5规则高安全级别 → 低安全级别 默认放行低→高 默认拒绝三、一句话总结最容易记Trust我家内网最安全DMZ我家对外开门的院子放服务器Untrust外面大街最危险Local大门保安室防火墙自己四、经典流量规则内网Trust→ 外网Untrust允许内网Trust→ DMZ允许外网Untrust→ DMZ仅开放对应端口外网Untrust→ 内网Trust拒绝DMZ → 内网Trust拒绝 / 严格管控五、架构拓扑图另点击下方工具可免费使用阿祥自制的ICT随身工具箱↓常用厂商指令查找、故障码查询、快捷脚本生成一网打尽。不想错过文章内容读完请点一下“在看”加个“关注”您的支持是我创作的动力期待您的一键三连支持点赞、在看、分享~