了解运行 Junos OS 的设备上的安全流策略

运行 Junos OS 的设备上的安全流策略概述

您可以在运行 Junos OS 的设备上定义安全流策略，以检查和处理网络数据包。设备可以允许、拒绝和记录与每个策略相关联的操作。每个策略都与绑定不同网络接口的区域相关联。

可以为安全流策略定义以下模式，以确定设备如何引导流量：

以下各节介绍如何为每种模式配置安全策略：

要为防火墙绕过模式配置安全流策略，请执行以下操作：

配置安全策略。

注意：

此处， trustZone 和 untrustZone 是预配置的安全区域， trustLan 和 untrustLan 是预配置的网络地址。 junos-ssh 是 Junos OS 默认预定义应用的示例，可在安全策略中对其进行配置以强制实施 SSH 流量。

要为防火墙丢弃模式配置安全流策略，请执行以下操作：

配置安全策略。

注意：

trustZone此处是untrustZone预配置的安全区域，trustLan和 untrustLan 是预配置的网络地址。 junos-telnet 是 Junos OS 默认预定义应用的示例，可在安全策略中对其进行配置以强制实施 Telnet 流量。

要为 IPSec 保护模式配置安全流策略，请执行以下操作：

配置 VPN。

注意：

此处是 gw1 ipsec-policy1 预配置的 IKE 和 IPsec 策略。

配置安全策略。

注意：

此处和 trustZone untrustZone 是预配置的安全区域， trustLan 和 untrustLan 是预配置的网络地址。

有关有状态会话行为的详细信息，请参阅 SRX 系列设备上的流量处理概述

有关如何配置已知的良好和不良列表的详细信息，请参阅配置安全策略

有关计划安全策略的详细信息，请参阅计划安全策略和监管器实施概述