海南华为防火墙价格值得信赖「北京盈富迈胜」海南省少数民族

华为防火墙应用层过滤技术

1.文件类型过滤：主要针对不同类型（扩展名不同）的文件过滤，USG防火墙可以识别数据包携带的应用层文件类型。其检查过程并非只查询文件的扩展名，而是基于文件内容进行识别，如果发送方将a.exe文件改为a.docx，防火墙根据内容将识别为EXE文件。

2.内容过滤：基于HTTP中发送博客内容、论坛发送帖子内容、SMTP中的发送邮件主题及正文内容、FTP中上传和xia载文件的名称，文件共享服务中的文件名称等过滤，可以基于特定的文本过滤，也可以通过正则表达式过滤。

3.URL过滤：主要针对用户访问的互联网页面URL进行过滤，允许或拒绝用户访问某些类型的URL网站资源，以控制用户对互联网资源的使用。

华为防火墙默认有4个区域，分别是local，trust、untrust、dmz。

华为防火墙默认有4个区域，分别是local，trust、untrust、dmz。不同的区域拥有不同的受信优先级。防火墙根据这些区域的受信优先级来区分区域的保护级别。安全级别由1~100的阿拉伯数字来表示，数字越大，则代表该区域内的网络越可信。

trust区域：主要用于连接公司的内部网络 默认安全级别为 85。

untrust区域：定义为外部网络，安全级别为5，安全级别很低。untrust区域表示不受信任的区域，互连网上威胁较多，所以把internet等不安全网络划入该区域。

Dmz区域：非军人化区域， 在防火墙中通常定义为需要对外提供服务的网络，其安全性介于trust区域和untrust区域之间，安全级别为50

local区域：通常定义防火墙本身安全级别为100

华为防火墙对于数据流的处理

状态化信息防火墙对于数据流的处理，是针对首报文在访问发起的方向检查安全策略，如果允许转发。同时将生成状态化信息-会话表，而后续的报文及返回的报文如果匹配到该会话表，将直接转发而不经过策略的检查，进而提高转发效率。

防火墙通过五元组来区分一个数据流，即源IP、目标IP、协议、源端口号、目标端口。防火墙把具有相同五元组内容的数据当做一个数据流。

如果长时间没有报文匹配，则说明双方已经断开链接，不需要该会话了。此时防火墙会在一定时间后删除该会话。