安全区域 security-zone 基础

安全区域按信任等级把接口分组（Trust / Untrust / DMZ / Local 等），策略在区域之间生效，是下一代防火墙策略模型的基础。

用途	按信任等级划分网络，供策略引用
典型区域	Trust 内网 / Untrust 互联网 / DMZ 对外服务 / Local 设备自身
涉及设备	华为 USG、H3C SecPath、深信服 AF

华为 USG 查看

display security-zone
# 关注：区域名、已加入接口、优先级

display security-zone all

华为 USG 默认区域优先级示例：Local 100、Trust 85、DMZ 50、Untrust 5；新建自定义区域时按业务信任度取值。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌