防火墙安全策略的作用有什么

安全策略的作用类似于“安检员”对通过防火墙的网络流量和抵达自身流量进行安全检查，满足安全策略条件的流量执行允许的动作才能通过防火墙。防火墙安全策略根据定义的规则对经过防火墙的流量进行筛选检验，符合安全策略的合法数据流才能通过防火墙，并根据关键字确定筛选出的流量如何进行下一步操作。

如图每条策略中都包含了多个匹配条件，如安全区域、用户、应用等。各个匹配条件之间是“与”的关系，报文的属性与各个条件必须全部匹配，才认为该报文匹配这条规则。也就是说报文中的信息都要满足所有字段才能匹配。一个匹配条件中可以配置多个值，多个值之间是“或”的关系，报文的属性只要匹配任意一个值，就认为报文的属性匹配了这个条件。比如源区域有2个，目的IP有2个，那么这些匹配项之间是“或”的关系，也就是说只要报文的信息满足其中一项，就证明匹配了该条件。

安全策略配置完成后，PC就可以正常访问HTTP Server了，无需放行返回流量的安全策略，防火墙默认是基于状态化进行转发的，所以返回流量匹配会话表就转发了。