防火墙之安全策略

一、什么是安全策略

安全策略指的是用于保护网络的规则。 它是由管理员在系统中配置，决定了哪些流量可以通过，哪些流量应该被阻断。 安全策略是防火墙产品的一个基本概念和核心功能。 防火墙通过安全策略来提供业务管控能力，以保证网络的安全。

以下是传统网络和新时代网络的一些特点：

        每一条安全策略都是由匹配条件和动作组成的规则。防火墙接收到报文以后，将报文的属性与安全策略的匹配条件进行匹配。如果所有条件都匹配，则此报文成功匹配安全策略，防火墙按照该安全策略的动作处理这个报文及其后续双向流量。因此，安全策略的核心元素是匹配条件和动作。

匹配条件

安全策略的匹配条件描述了流量的特征，用于筛选出符合条件的流量。安全策略的匹配条件包括以下要素。

• 谁：谁发出的流量，即用户。 
• 从哪里来，到哪里去：流量的来源和目的，包括源/目的安全区域、源/目的IP地址、源/目的地区和VLAN。地区本质上是IP地址在地理区域上的映射。
• 干什么