华为eNSP安全策略配置

安全策略配置原则 首包做安全策略过滤；后续包不做安全策略过滤，而是根据会话表进行转发。 安全策略业务流程 流量通过下一代防火墙（NGFW）时，安全策略的处理流程如下： ①NGFW会对收到的流量进行检测，检测出流量的属性，包括：源安全区域、目的安全区域、源地址/地区、目的地址/地区、用户、服务（源端口、目的端口、协议类型）、应用和时间段。 ②NGFW将流量的属性与安全策略的条件进行匹配。如果所有条件

>>阅读原文<<