防火墙策略采用最小访问控制原则，“缺省全部开通，按需求关闭”。