防火墙安全区域
区域：Zone
·是一个或多个接口的集合
- 一个接口所连网络只能属于一个区域中
- 一个区域可以包含多个接口所连的网络
·通过区域来划分网络、标识报文流动的“路线”，当报文在不同的区域之间流动 时，才会触发安全检查
·每个区域具有全局唯一的安全优先级
·默认情况下
·大部分的安全策略都基于安全区域实施
默认区域：防火墙内置，无法修改安全级别，无法删除
|
名称 |
安全级别 |
场景 |
|
虚拟区（VZone） |
最低级别，安全级别为0 |
虚拟防火墙 |
|
非受信区（Untrust） |
低级级别，安全级别为5 |
外部网络 |
|
非军事化区（DMZ） |
中度级别，安全级别为50 |
公共服务器 |
|
受信区（Trust） |
较高级别，安全级别为85 |
内部网络 |
|
本地区域（Local） |
最高级别，安全级别为100 |
防火墙本身 |
PS：Local区域中不能添加任何接口，但防火墙上所有接口本身 都隐含属于Local区域。USG防火墙最多支持32个区域
区域方向
|
入方向（inbound） |
数据由低向高安全级别的区域传输的方向 |
|
出方向（outbound） |
数据由高向低安全级别的区域传输的方向 |
防火墙在金融数据中心的应用
