防火牆安全策略技術

1、包過濾技術 對需要轉發的數據包，先獲取包頭信息，然後和設定的規則進行比較，根據比較的結果對數據包進行轉發或丟棄。這是傳統防火牆應用的技術。 2、安全策略與包過濾的區別 3、安全策略的原理 （1）防火牆的基本作用 是保護特定網絡免受「不信任「網絡的攻擊，同時還必須允許兩個網絡之間可以進行合法的通信。 （2）安全策略的定義和作用 定義：是控制設備對流量轉發以及對流量進行內容安全一體化檢測的策略。

>>阅读原文<<