策略可让管理员通过执行规则和自动采取处理措施来控制防火墙操作。根据应用程序、源和目标区域和地址、源用户以及（可选）服务（端口和协议）阻止或允许网络会话的安全策略。