#原创分享#如何使用AF为接口划分“帮派”

如何使用AF为接口划分“帮派”

      相信大家一定看过古惑仔，里面的帮派斗争是电影主题。帮派之间的划分有它们的方式，然而深信服下一代防火墙中也可以进行划分帮派。专业术语就是区域，是一个安全概念，大部分的安全策略都基于安全区域实施一个安全区域是若干接口所连网络的集合，这些网络中的用户具有相同的安全属性。深信服防火墙认为在同一安全区域内部发生的数据流动是不存在安全风险的，不需要实施任何安全策略。只有当不同安全区域之间发生数据流动时，才会触发设备的安全检查，并实施相应的安全策略。下面对防火墙进行区域划分为管理区、信任区、非信任区。

1、登陆深信服防火墙，如下图所示：

2、网络---接口/区域 。区域类型如下图：

3、创建管理区域，名称、类型、接口如下图：

4、创建信任区域，名称、类型、接口如下图：

5、创建非信任区域，名称、类型、接口如下图：

6、创建完成后，如下图：

7、帮派划分好了，下面就设置规矩，坏了规矩双方就可以开战了

帮派作用：AF的区域用于定义和归类接口，以供防火墙、内容安全、服务器保护等模块调用。

感谢分享，区域在防火墙中是一个非常重要的功能点，安全策略也基本上是基于区域来定义安全等级和策略方向。文章对区域有一个比较系统的讲解，但建议可以结合一个部署的案例来编写，这样读者更具有代入感和参考性。
另外还有一点就是防火墙不会认为同一区域内的数据流动不存在风险，同区域的是我们认为在一个逻辑分布中具备同等安全等级的主机，我们日常极少对同区域不同主机之间互访未做相应的策略，主要是区域内的主机之间东西向流量的交互可以依托其他安全产品完成，同时受物理位置影响，同区域之间的主机数据交互也较少会经过防火墙，在下面的核心/汇聚交换机层面就完成了数据交互。

感谢分享。

您好，感谢您参与社区原创分享计划4，您的文章已被收录到计划中，交由专家评审小组评审，分享奖励将在活动结束后统一安排发放！分享越多，奖励越多，期待您更多的精彩分享哦！:感恩:

感谢分享

该文档讲解了如何将接口划分到区域的操作，若可以分享建议如何将网络接口进行区域划分的说明，可以做为精华帖，期待更优秀的分享

非常好，有助于工作，非常感谢！！！

感谢分享，学习一下~

打卡学习，感谢大佬分享！

感谢分享，学习一下~