识别和调整无效的防火墙规则

摘要

网络防火墙基于规则来操作，该规则定义防火墙应如何处理通过防火墙的流量。在最基本的情况下，防火墙规则可指示应拒绝某些网络流量通过网络防火墙或指示应允许某些网络流量通过网络防火墙。除了简单地允许或拒绝网络流量之外，处理网络流量的方式也可以由规则来定义。例如，规则可以指示某些网络流量应该路由到特定系统。因此，如果网络防火墙的管理员确定某网络流量应该由网络防火墙以某种方式处理，则管理员只需要实现定义如何在网络防火墙中处理该网络流量的防火墙规则。