防火墙的信任列表（也称为白名单）主要用于允许已知安全的应用程序和服务通过防火墙，从而保护网络免受潜在的恶意流量的影响。当应用程序被列入信任列表时，它会被防火墙视为可信的，并允许其在网络之间自由通信。这种机制提高了网络的安全性，同时确保了合法应用的正常运行。
防火墙的Trust到Untrust指的是从一个被认为较为安全的内部网络（Trust区域）到一个被认为是不全的外部网络（Untrust区域），通常是Internet的流量方向。当配置防火墙时，通常会默认阻止所有Trust到Untrust的流量，除非特别允许。这是因为对外部网络的访问应当受到严格控制，以防止敏感信息泄露或者恶意攻击进入内部网络。
在配置防火墙策略时，例如从Trust到Untrust，通常需要明确以下几点：
1. 源安全区域：定义流量的起点，这里是Trust区域。
2. 目的安全区域：定义流量的目的地，这里是Untrust区域。
3. 匹配条件：可能包括源地址、目的地址、源端口、目的端口、协议类型等信息。
4. 动作：定义了当流量匹配规则时，防火墙应该采取的行为，例如允许（permit）或拒绝（deny）。
在实际应用中，比如华为防火墙的场景里，管理员可能会遇到需要配置Trust到Untrust区域的策略情况，以允许内部网络访问外部资源，同时又需要保障内部网络的安全。在华为防火墙中，Trust区域的安全级别是85，而Untrust区域的安全级别是5，这意味着从较低安全级别区域（Untrust）到较高安全级别区域（Trust）的流量默认是不允许的，而相反方向（Trust到Untrust）的流量则需要显式地允许。
例如，在一个典型的配置中，管理员会创建一条安全策略，允许从Trust到Untrust的HTTP和HTTPS流量，以便内部用户可以访问Web服务，但同时拒绝其他不必要的服务流量。这样的配置可以帮助组织既保持对外部世界的开放性，又能在一定程度上防止潜在的安全威胁。
在华为防火墙的配置实验中，为了实现Trust区域到Untrust区域的互访，管理员需要配置相应的安全策略。如在CSDN博客的一篇文章中提到，通过配置防火墙策略，放通Trust到Untrust区域的流量，因为防火墙默认是禁止所有区域之间通讯的。 通过这种方式，可以实现Trust区域内的主机访问Untrust区域（如互联网上的服务器），但不允许Untrust区域直接访问Trust区域内的资源，从而增强了内部网络的安全性。
需要注意的是，防火墙策略应该遵循最小特权原则，即只允许必要的流量通过，并定期审查和更新策略，以适应不断变化的安全环境。还应考虑使用日志记录等功能来监控和审计通过防火墙的流量，以便及时发现并应对任何异常行为。
