过程

1. 在策略 → 规则 → 新增添加新的策略。
   有关详细信息，请参阅添加策略规则。
2. 单击源和用户选项卡。
3. 从选择源地址下的以下选项中选择：
   • 任何：包括所有源地址。（缺省）
   • 选定：显示之前配置的可用的源地址列表或添加新的 IP 地址。

   注意 要添加地址对象，请参阅配置地址对象。

4. 从选择用户和组下的以下选项中选择：

   选项	说明
   任何人	包括所有用户。
   已知用户	对于系统已知的特定用户。
   未知用户	对于系统未知的用户。
   选定	显示搜索文本框以查找现有的用户或组。如果系统配置正确，此选项还将显示一个可选择的已知用户和组的列表。

5. 选中选择源区域 (可选) 复选框来允许使用源区域。
6. 从以下各项中选择：
   • 任何：包括所有源区域。
   • 选定：提供“新增”选项。

   注意 要添加区域对象，请参阅配置区域对象。

7. 继续配置以下内容：
   • 要配置目标信息，请参阅配置目标策略规则
   • 要配置通信类型，请参阅配置通信类型策略规则
   • 要配置时间表和处理措施，请参阅配置预设和处理措施安全配置策略规则