防火墙设备非业务需求策略只允许开放ICMP协议。