策略可通过执行规则和自动采取处理措施来控制防火墙操作。根据应用程序、源和目标区域和地址、源用户以及（可选）服务（端口和协议）配置安全策略以阻止或允许网络会话。