山石网科防火墙安全策略配置：从零到实战的5个步骤

山石网科防火墙配置安全策略方法如下，WEB界面和命令行两种配置方式。

【WebUI】

1）登录防火墙WebUI(5.5R8)，选择安全策略–策略–新建策略；

2）输入源目地址、源目安全域等信息即可。

【命令行】

SG-6000# config
SG-6000(config)# policy-global
SG-6000(config-policy)# rule from any to any from-zone trust to-zone untrust service any permit

注：以上策略默认全放行，实际业务请精细化策略配置。