《表3 防火墙IP地址与安全规划》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于Packet Tracer的ASA防火墙实验设计》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

防火墙所联的各个网段对应不同的安全区域，这些安全区域中设置为不同的安全级别。数据流量通过防火墙时，防火墙将根据流量的方向、流经区域安全级别，应用在端口上所设置的不同的安全策略对数据流量进行过滤和限制[6]，故防火墙的端口安全级别需要在设计之初就规划好[7]。基于上述思路，对于拓扑图中防火墙的安全规划如表3所示，其中端口安全级别的数值范围为0～100，数值越大表示安全级别越高。