防⽕墙中的DMZ区域，Trust区域，Untrust区域
**
区域的作⽤：
**
1.安全策略都基于区域实施
2.在同⼀区域内部发⽣的数据流动是不存在风险的，不需要实施任何安全策略。
只有当不同安全区域之间发⽣数据流动时，才会触发设备的安全检查，并实施相应的安全策略。
3.⼀个接⼝只能属于⼀个区域，⽽⼀个区域可以有多个接⼝。
**
DMZ区域，
**
1.两个防⽕墙之间的空间被称为DMZ。与Internet相⽐，DMZ可以提供更⾼的安全性，但是其安全性⽐内部⽹络低。
渡边谦2.服务器 内 外⽹都可以访问，但还是与内⽹隔离.
就算是⿊客把DMZ服务器拿下，也不能使⽤服务器来控制内⽹的⽹络.起到安全的策略
**
Trust区域，
**
可信任的接⼝.是局域⽹的接⼝.此接⼝外⽹和DMZ⽆法访问.整容前的angelababy
外部不能访问trust⼝
DMZ不能访问trust⼝
**
Untrust区域
**
不信任的接⼝，是⽤来接internet的，这个接⼝的信息内⽹不接受
可以通过untrust⼝访问DMZ，但不能访问trust⼝**
苏苏何时怀上澹台烬的孩子
**
重点：
华为防⽕墙系统默认的系统默认区域有四个，且优先级不能更改:⾮受信区(Untrust) 优先级5，⾮军事化区(DMZ)优先级50，受信区(Trust) 优先级85，本地区域(Local) 优先级100；如不满组⽹需求，可⾃⾏创建安全区域，数量最⼤为16个(包含默认4个)，但是优先级不能与现有区域优先级相同。
**
扩展：
jony j
姚安娜身高1、域基本分为：local、trust、dmz、untrust这四个是系统⾃带不能删除，除了这四个域之外，还可以⾃定义域。
2、域等级local>trust>dmz>untrust,⾃定义的域的优先级是可以⾃⼰调节的。
陶昕然与男友领证3、域与域之间如果不做策略默认是deny的，即任何数据如果不做策略是通不过的，如果是在同⼀区域的就相当于⼆层交换机⼀样直接转发。
4、当域与域之间有inbound和outbound区分，华为定义了优先级地的域向优先级⾼的域⽅向就是inbound，反之就是outbound