15、SRX安全策略配置与管理全解析

SRX安全策略配置与管理全解析

1. 安全策略配置要素

安全策略配置由六个主要元素组成，这些元素在示例安全策略中都会用到：
- 源区域（Source zone） ：也称为 from-zone，标记为 trust。
- 目的区域（Destination zone） ：即 to-zone，标记为 Internet。
- 策略（Policy） ：为策略指定的描述性名称，例如在之前的示例中为 allow-users。
- 源地址（Source address） ：源地址组为 inside-users，源地址可以是一个集合或单个 IP 地址，用于指定发起连接的对象。
- 目的地址（Destination address） ：在 allow-users 策略示例中，目的地址为 any，表示任何目的地址，它同样可以是一个集合或单个 IP 地址。
- 服务（Service） ：在 allow-users 策略示例中，服务为 any，服务可以是单个端口或端口范围，如 HTTP（TCP 端口 80）、SSH（TCP 端口 22）或 DNS（UDP 端口 53）。

这些元素构成了匹配语句（match statement），详细说明了策略适用的对象和范围。策略的最后一行是动作配置（then statement），当流量符合前面几行的条件时执行相应动作。例如，如果流量从 Trust 区域发起，目的地址在 Internet 区域，且来自 ins