构建网络安全策略

在基于 DNS 解析创建安全策略之后，我们可以通过位于 OSI 模型第 4 层的 Gateway 网络防火墙分层施加附加的安全控制。Gateway 网络防火墙允许你构建特定策略，以阻断用户或服务连接到特定 IP 或特定端口上的端点的能力。你还可以使用协议检测 (Protocol Detection) 来阻断特定协议的代理。

完成本模块的学习后，你将能够：

• 创建你的第一个 Gateway 网络策略。
• 添加推荐的网络安全策略。