Security Gateway & Policy¶
防火牆的核心工作:決定「誰可以連到哪裡、做什麼」,並對流量做深度檢查。這一章從最基礎的存取控制規則庫開始,一路到 NAT、應用程式辨識、威脅防護與加密流量檢測。
- Access Control Policy — 規則庫的組成與比對邏輯
- NAT 位址轉換 — Automatic 與 Manual NAT
- App Control / URL Filtering — 應用程式與網址過濾
- IPS & Threat Prevention — 入侵防禦與威脅防護
- HTTPS Inspection — 解密檢查加密流量
適用版本 R81.10 / R81.20 / R82 / R82.10。