防火墙基础实验

1、防火墙的五种类型。

1、包过滤防火墙（逐包检测）

2、代理服务器防火墙

3、状态监测防火墙

4、统一威胁管理防火墙

5、下一代防火墙（USG6000v）

2、安全区域。

        一个安全区域是若干接口所连网络的集合，这些网络中的用户具有相同的安全属性。

        FW认为在同一安全区域内部发生的数据流动是不存在安全风险的，不需要实施任何安全策略。只有当不同安全区域之间发生数据流动时，才会触发设备的安全检查，并实施相应的安全策略。

        优先级通过1～100的数字表示，数字越大表示优先级越高。