基于区域的防火墙方案如何监测网络环境中内外流量与程序会话

一、.背景描述

1.网络环境配置为中心站点shanghai与分支站点nanjing

2.中心站点拥有三个区域：外网区域、内网区域、DMZ区域

3.DMZ区域拥有企业内部服务器（DNS、WEB、Email、FTP）并且通过SSH和HTTPS加密方式进行远程管理

4.中心站点dmz地址池：172.18.100.0/24

中心站点inside地址池：172.18.101.0/24

二、基于区域的防火墙关键配置

如何放行out访问DMZ的正常访问流量？

关键在于如何定义什么是正常的访问流量。

DMZ内部部署有企业的服务器（DNS、WEB、Email、FTP）并且通过SSH和HTTPS加密方式进行远程管理，那么这些流量就是正常的流量，表示为：

http 80

https 443

ftp   20/21

pop3 110

imap 143

imap over ssl  993

ssh 22

smtp 25

命令表示为：

流量map匹配规则：