防火墙创建新的安全区域

创建安全域后，设备上各接口的报文转发遵循以下规则：

·            一个安全域中的接口与一个不属于任何安全域的接口之间的报文，会被丢弃。

·            属于同一个安全域的各接口之间的报文缺省会被丢弃。

·            安全域之间的报文由安全控制策略进行安全检查，并根据检查结果放行或丢弃。若安全控制策略不存在或不生效，则报文会被丢弃。

·            非安全域的接口之间的报文被丢弃。

·            目的地址或源地址为本机的报文，缺省会被丢弃，若该报文与安全控制策略匹配，则由安全控制策略进行安全检查，并根据检查结果放行或丢弃。