什么是安全区域

防火墙：本意为防止火势由一个区域蔓延至另外一个区域，延伸意义为防止威胁由一个区域蔓延至另外一个区域

安全区域（Security Zone），或者简称为区域（Zone）。

Zone是本地逻辑安全区域的概念。

Zone是一个或多个接口所连接的网络。

为什么需要安全区域Zone

1、防火墙主要部署在网络边界起到隔离的作用，那么在防火墙上如何来区分不同的网络呢？

2、在防火墙上引入了一个重要的概念：安全区域（Security Zone），简称为区域（Zone）。

安全区域是一个或多个具有相同安全特性的接口的集合，是防火墙区别于路由器的主要特性。

防火墙通过安全区域来划分网络、标识报文流动的“路线”，当报文在安全区域内或之间流动时，就会触发安全检查。

3、防火墙通过接口来连接网络，将接口划分到安全区域后，通过接口就把安全区域和网络关联起来。通常说某个安全区域，就可以表示该安全区域中接口所连接的网络

防火墙安全区域分类

1、缺省（默认）安全区域

非受信区域Untrust（优先级5）

非军事化区域DMZ（优先级50）

受信区域Trust（优先级85）

本地区域Local（优先级100）

2、用户自定义安全区域 ：User Zone 1 或User Zone 2等

防火墙安全区域与接口关系

防火墙是不存在两个具有完全相同安全级别的安全区域

防火墙一般情况下不允许同一物理接口分属于两个不同的安全区域

防火墙的不同接口可以属于同一个安全区域

防火墙安全区域的方向（流量进出方向）

Inbound与Outbound定义