防火墙既可以配黑名单也可以配安全策略,请问这两者除了在配置时的可选项有所不同外还有什么差别?
我知道黑名单只能配个IP地址,其他端口、安全域这些都不能配,安全策略选择多一些也更灵活
如果我在两个位置都配了,安全策略封的某个IP的具体端口,然后有一个默认全通策略,此外我又配了一个黑名单专门封这个IP
1、那么在这种情况下这个IP来的包是会被安全策略的全通放过去,还是匹配完安全策略又去匹配黑名单,亦或者是先匹配黑名单后匹配安全策略,这两个选择的优先级顺序是如何的?
2、安全策略和黑名单在实际的HW封堵场景中有更倾向于哪个吗?
3、这两个选择对设备的性能影响是否有差异
(1)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论