防火墙的安全策略可以检测哪些流量属性

防火墙的安全策略可以检测出流量的属性包括：源安全区域、目的安全区域、源地址/地区、目的地址/地区、用户、服务（源端口、目的端口、协议类型）、应用和时间段。

安全策略是控制防火墙对流量转发以及对流量进行内容安全一体化检测的策略。安全策略工作流程：

• NGFW会对收到的流量进行检测，检测出流量的属性，包括：源安全区域、目的安全区域、源地址/地区、目的地址/地区、用户、服务（源端口、目的端口、协议类型）、应用和时间段

• 如果所有条件都匹配，则此流量成功匹配安全策略。如果其中有一个条件不匹配，则继续匹配下一条安全策略。以此类推，如果所有安全策略都不匹配，则NGFW会执行缺省安全策略的动作（默认为禁止）

• 如果流量成功匹配一条安全策略，NGFW将会执行此安全策略的动作。如果动作为禁止，则NGFW会阻断此流量。如果动作为允许，则NGFW会判断安全策略是否引用了安全配置文件。如果引用了安全配置文件，则继续进行步骤4的处理；如果没有引用安全配置文件，则允许此流量通过

• 如果安全策略的动作为“允许”且引用了安全配置文件，则NGFW会对流量进行内容安全的一体化检测

• 一体化检测是指根据安全配置文件的条件对流量的内容进行一次检测，根据检测的结果执行安全配置文件的动作。如果其中一个安全配置文件阻断此流量，则NGFW阻断此流量。如果所有的安全配置文件都允许此流量转发，则NGFW允许此流量转发