防火墙报文接收和普通PC接收的流程

安全策略的报文处理流程

安全策略对报文的处理流程如图1-1所示：

图1-1 安全策略的报文处理流程图

‌

安全策略对报文的处理过程如下：

(1)     将报文的属性信息与过滤条件中的匹配项进行匹配。每种过滤条件的多个匹配项之间是或的关系，即报文与某一个过滤条件中的任意一项匹配成功，则报文与此过滤条件匹配成功；若报文与某一个过滤条件中的所有项都匹配失败，则报文与此过滤条件匹配失败。

(2)     若报文与某条规则中的所有过滤条件都匹配成功（用户与用户组匹配一项即可，应用与应用组匹配一项即可，源IP地址与源MAC地址匹配一项即可），则报文与此条规则匹配成功。若有一个过滤条件不匹配，则报文与此条规则匹配失败，报文继续匹配下一条规则。以此类推，直到最后一条规则，若报文还未与规则匹配成功，则设备会丢弃此报文。

(3)     若报文与某条规则匹配成功，则结束此匹配过程，并对此报文执行规则中配置的动作。

¡     若规则的动作为“丢弃”，则设备会丢弃此报文；

¡     若规则的动作为“允许”，则设备继续对报文做第4步处理；

(4)     若引用了DPI业务，则会对此报文进行DPI深度安全检测；若未引用DPI业务，则直接允许此报文通过。