防火墻策略包含哪些要素

• 協議

協議元素限制了用戶問外網時所使用的網絡協議。

• 用戶

用戶元素可以控制有哪些人能訪問外網，尤其在域環境下，用戶元素更是可以大顯身手。依靠用戶元素控制網絡訪問遠比用IP控制來得更方便靈活。

• 內容類型

內容類型元素負責將訪問互聯網的數據劃分為音頻，視頻，文本，HTML文檔等類型，利用內容類型我們可以更精細地控制用戶對網絡內容的訪問，唯一有些遺憾的就是ISA在劃分內容類型時，仍然采用了不可靠的文件名檢測方法，這有可能會讓某些用戶有機可乘。

• 計劃

計劃元素可以用來表示時間范圍。

• 網絡對象

網絡對象中包括了很多策略元素，例如計算機，計算機集，域名集，URL集等，我們在訪問規則中定義源和目標時經常會用到網絡對象。