--面向资源的进行设计，对不同对象的具体的组成资源，如文件、防火区域、节点对象、协议类型、应用行为、应用类型、管理端口协议等， 直接进行控制，极大的提高了安全性，并保证了配置的方便性。