FAQ-安全策略的动作与安全配置文件中的动作是什么关系

发布时间:  2014-09-19 浏览次数:  72 下载次数:  0
问题描述
安全策略的动作与安全配置文件中的动作是什么关系?
解决方案
如果流量成功匹配一条安全策略,则设备将会执行此安全策略的动作。
 如果动作为“禁止”,则设备会阻断此流量。
 如果动作为“允许”,则流量会去匹配安全策略的配置文件。
如果流量没有匹配任何安全配置文件,则设备允许流量通过。如果流量匹配了其中一个或多个安全配置文件,设备会执行安全配置文件的动作。
− 如果其中有一个安全配置文件的动作为“阻断”,则设备会阻断此流量。
− 如果全部安全配置文件的动作为“告警”,则设备允许流量通过并记录日志。

END