面向资源的防火墙策略体系。建立独立的防火区域，通过中央管理接口、管理端口协议、节点对象、子网对象的运用，实现层次分明而又立体化的策略机制，灵活安全的通讯策略和访问策略，使防火墙的策略配置简单，且便于维护，可以方便地定义各种粒度的安全规则。