·是一个或多个接口的集合
·通过区域来划分网络、标识报文流动的“路线”,当报文在不同的区域之间流动 时,才会触发安全检查
·每个区域具有全局唯一的安全优先级
·默认情况下
·大部分的安全策略都基于安全区域实施
名称 |
安全级别 |
场景 |
虚拟区(VZone) |
最低级别,安全级别为0 |
虚拟防火墙 |
非受信区(UntRust) |
低级级别,安全级别为5 |
外部网络 |
非军事化区(DMZ) |
中度级别,安全级别为50 |
公共服务器 |
受信区(Trust) |
较高级别,安全级别为85 |
内部网络 |
本地区域(Local) |
最高级别,安全级别为100 |
防火墙本身 |
PS:Local区域中不能添加任何接口,但防火墙上所有接口本身 都隐含属于Local区域。USG防火墙最多支持32个区域
入方向(inbound) |
数据由低向高安全级别的区域传输的方向 |
出方向(outbound) |
数据由高向低安全级别的区域传输的方向 |