防火墙是防火一种网络安全设备，它的墙安全区全防主要作用是保护内部网络不受外部网络的侵犯。为了实现这一目标，域策防火墙将内部网络划分为不同的略实络安安全区域，并根据不同区域的南让安全需求制定相应的安全策略。这些安全区域和策略对于确保内部网络的护虎安全性至关重要 ，因为它们可以有效地防止未经授权的添翼访问 、数据泄露和其他安全威胁 。源码库防火

今天接着上一节的墙安全区全防实验拓扑图，继续完成今天的域策任务：防火墙安全区域与安全策略，实验拓扑如下图 ：

实验拓扑

(1) 把GE1/0/1和GE10/2接口配置IP地址 ，并分别加入到Trust和DMZ安全区域中
，关键代码如下：

(2) 放通trust区域到DMZ区域的服务器租用安全策略。

上述配置中服务采用了对象组的方式进行配置 。

完成上述的配置后，trust区域到DMZ区域的10.0.0.10就可以ping通和访问web了。如下图：

同时也可以才防火墙的会话表项，查到记录。

通常我们在实验时，会把防火墙发起的流量都放通的

(3) 验证ASPF功能，默认情况下 ，防火墙是香港云服务器使能了ASPF的功能。我们先把它undo掉

(4) 在DMZ区域的服务器开启http服务和ftp服务 ，如下图 ：

启动服务

(5) 在trust区域上测试web和ftp服务。

web服务测试

FTP服务测试

通过上图看到web服务能正常访问 。而ftp访问就不正常了
。FTP不正常原因有两个：

我们先在服务组添加FTP服务，如下：

再测试FTP服务，如下图 ，还是有问题

FTP服务测试

发现第二信道也被安全策略干掉了，如下图 ：

策略截图

(6) 我们在防火墙上的interzone作如下配置

在测试FTP服务，如下图，高防服务器这次就能成功登录上来了 。

测试FTP服务

通过在防火墙上执行dis firewall server-map命令查看：

还会生成会话表项，如下：

在网络安全领域 ，ASPF 通常指的是 "Application Layer Stateful Packet Filtering"，中文翻译为 "应用层状态包过滤" 。ASPF 是防火墙中的一种技术，它在网络通信的应用层(第七层)进行状态维护和过滤，以增强网络安全性 。

ASPF 不仅关注传统的数据包的源、云计算目的 IP 地址和端口信息  ，还深入到应用层协议的内容，能够检测并过滤特定应用层协议的数据。这使得 ASFP 能够更精确地识别和控制网络流量 ，防止一些应用层攻击，提高防火墙的安全性。

总体而言，ASPF 技术通过维护应用层协议的状态信息，有效地监控和管理应用层通信 ，提供更加全面和智能的防火墙保护。源码下载