Execution Context
此集成功能定义了企业边界内物理防火墙设备的架构部署位置和策略执行规则。其重点是将逻辑安全区域映射到物理硬件接口，确保进出流量根据定义的访问控制列表进行过滤。该过程需要精确地将网络拓扑与所选硬件平台的性能相匹配，以确保符合组织的安全标准。
初始阶段包括确定可用于部署的特定硬件防火墙型号，并将它们的物理端口映射到逻辑网络段。
接下来，工程师会定义安全区域，并创建访问控制列表，以规定这些区域之间允许哪些流量通过。
最后，配置好的策略将被推送到设备固件中，以在网络边缘启用相应的策略执行规则。
Operating Checklist
确定与现有网络基础设施兼容的、已批准的硬件防火墙型号。
根据流量需求，将物理端口映射到逻辑安全区域。
构建细粒度的访问控制列表，定义允许和禁止的流量规则。
将配置文件部署到设备，并通过诊断工具验证策略执行情况。
Integration Surfaces
网络拓扑图
可视化界面，展示物理防火墙的地理位置以及它们与内部局域网 (LAN) 和外部广域网 (WAN) 接口的连接点。
安全策略矩阵
详细记录了每个已定义的安全区域对的源、目标、协议以及操作规则的文档。
硬件接口规范
技术规格书，详细说明所选设备的支持吞吐量、数据包过滤功能以及管理协议。
