互联网边界防火墙-严格模式

功能概述

配置互联网边界访问控制应用策略（即应用类型非ANY）或域名策略（即目的类型为域名）后，当流量经过云防火墙时，云防火墙会匹配流量报文的四元组（访问源地址、目的地址、目的端口、传输层协议）、应用或域名。

• 配置了域名策略，且应用类型配置为HTTP、HTTPS、SMTP、SMTPS或SSL时，云防火墙按照四元组、应用和域名顺序匹配流量报文。

• 配置了应用策略，或者配置了域名策略但应用类型不是HTTP、HTTPS、SMTP、SMTPS和SSL时，云防火墙按照四元组、应用顺序匹配流量报文。

当流量报文携带的不是标准应用或域名时，云防火墙可能无法识别流量的应用或域名。在匹配应用策略或域名策略的时候，云防火墙会默认放行未识别应用或域名的流量。

开启严格模式后，云防火墙不会直接放行未识别应用或域名的流量，而是继续匹配下一优先级策略，直到命中某一条访问控制策略，然后执行命中策略的动作（放行或拒绝）。如果匹配完所有访问控制策略后仍没有命中，则云防火墙默认放行该流量。