--面向资源的防火墙策略体系。建立独立的防火区域，通过中央管理接口、管理端口协议、不同节点对象(网络邻居、自定义网路、防火墙所在子网等)、协议类型、应用行为等不同资源配置策略，使防火墙的策略配置更加简单，且便于维护。