简述华为安全设备中防火墙的基本工作原理和主要功能。

答题要点

推荐答题框架：按照先原理后功能的顺序阐述。关键要点：1. 工作原理：说明防火墙通过对网络数据包进行过滤和检查。2. 数据包过滤：解释依据规则检查源 IP、目的 IP 等信息。3. 状态检测：提及对连接状态的监控。4. 主要功能：列举访问控制、防止网络攻击等。示例思路：华为防火墙的工作原理是对进出网络的数据包进行过滤和检查。它依据预设规则，检查数据包的源 IP、目的 IP、端口号等信息，决定是否允许通过。同时，还进行状态检测，监控网络连接状态。其主要功能包括访问控制，限制特定 IP 访问；防止网络攻击，如抵御 DDoS 攻击等。