添加安全性策略

创建安全策略并将其分配给 SRX 系列防火墙。安全策略可以同时包含基于区域的规则和设备的全局规则。

安全策略针对中转流量实施规则，规定哪些流量可以通过安全协议，以及当流量通过安全协议时需要对流量执行哪些操作。创建安全策略时：

有效的安全策略通常包括：

先决条件

在创建安全策略之前，请确定要实施策略的设备。

要创建安全策略：

请按照以下准则完成配置：

表 1：“添加安全性策略”页面上的字段
字段	描述
姓名	输入最多包含 255 个字母数字字符的名称。名称可以包含空格和一些特殊字符。
描述	输入最多包含 255 个字符的安全策略说明。
规则放置分析	为安全策略规则启用规则放置分析。您可以在创建或编辑安全策略时启用规则放置分析。规则放置分析仅适用于安全策略中的新规则。规则放置分析通过建议正确的规则放置来帮助您避免异常。创建规则时， Juniper Security Director Cloud 会执行规则放置分析。建议的规则放置页面会建议适当的规则位置并说明规则放置建议的原因。单击 “接受” 以接受建议的规则放置。单击“ 拒绝 ”返回规则页面并修改规则。
所有设备	选择切换按钮以将安全策略应用于所有设备。
选择设备	选择要分配安全策略的设备或 MNHA 对。单击箭头（>）将设备移动到“已选定”列。 “已选择”列显示 MNHA 对名称和对中的设备。只能选择配对中的设备或 MNHA 配对名称。如果同时选择两者并单击 >，则会显示一条错误消息。独立设备和 MNHA 对都支持可变区域。
序列号	显示安全策略的序列号。新策略将添加到安全策略列表的末尾。您可以对策略的顺序重新排序。单击重新排序以打开选择策略序列页面。选择策略，然后单击 “向上移动策略” 或 “向下移动策略”。单击确定。

将创建新的安全策略并显示一条确认消息。