15、SRX安全策略配置与管理全解析

SRX安全策略配置与管理全解析

1. 安全策略的构成要素

安全策略配置由六个主要元素组成，这些元素在示例安全策略中都有使用：
- 源区域（Source zone） ：源区域也称为 from - zone，在此示例中标记为 trust。
- 目标区域（Destination zone） ：目标区域即 to - zone，标记为 Internet。
- 策略名称（Policy） ：这是为策略分配的描述性名称，例如在前面的示例中，策略名为 allow - users。
- 源地址（Source address） ：源地址组为 inside - users。源地址可以是一个集合或单个 IP 地址，用于在策略中指定发起连接的对象。
- 目标地址（Destination address） ：在 allow - users 策略示例中，目标地址为 any，表示任何目标地址。目标地址同样可以是一个集合或单个 IP 地址，指源地址所连接的对象。
- 服务（Service） ：在 allow - users 策略示例中，服务为 any。服务可以是单个端口或端口范围，例如 HTTP（TCP 端口 80）、SSH（TCP 端口 22）或 DNS（UDP 端口 53）。

这些元素都属于匹配语句（match statement）的一部分，该语句详细说明了此策略适用于哪些对象和哪些情况。示例策略的最后一行是一个动作配置（then statemen