安全策略

防火牆的基本作用是保護特定網絡免受「不信任」的網絡的攻擊，但是同時還必須允許兩個網絡之間可以進行合法的通信。安全策略的作用就是對通過防火牆的數據流進行檢驗，符合安全策略的合法數據流才能通過防火牆。 基於ACL的包過濾 前期已經提到這種單純的包過濾正在逐步退出歷史舞臺，這裏只簡單介紹一下。 包過濾的處理過程是先獲取需要轉發數據包的報文頭信息，然後和設定的ACL規則進行比較，根據比較的結果對數據包進行

>>阅读原文<<