防火墙规则集应该尽可能的（），规则集越（），错误配置的可能性就越小，系统就越安全。