您计划部署 Azure Firewall Premium，启用所有高级功能，并配置网络规则和应用程序规则。防火墙首先评估哪种规则类型？

Azure Firewall Premium 按照特定的顺序处理规则。它首先评估威胁情报规则，这些规则基于 Microsoft 威胁情报馈送自动拒绝或允许流量。如果流量未被威胁情报规则处理，防火墙会接着评估网络规则。网络规则基于 IP 地址、端口和协议进行过滤。最后，如果流量仍然未被处理，防火墙会评估应用程序规则，这些规则基于 FQDN（完全限定域名）进行过滤。因此，威胁情报规则是第一道防线。网络规则和应用程序规则在威胁情报规则之后才进行评估。基础设施规则不是 Azure Firewall 中的标准规则类型。