華爲eNSP安全策略配置

安全策略配置原則 首包做安全策略過濾；後續包不做安全策略過濾，而是根據會話表進行轉發。 安全策略業務流程 流量通過下一代防火牆（NGFW）時，安全策略的處理流程如下： ①NGFW會對收到的流量進行檢測，檢測出流量的屬性，包括：源安全區域、目的安全區域、源地址/地區、目的地址/地區、用戶、服務（源端口、目的端口、協議類型）、應用和時間段。 ②NGFW將流量的屬性與安全策略的條件進行匹配。如果所有條件

>>阅读原文<<