防火墙保护侧策略定义为：一切未被允许的就是禁止的；一切未被禁止的就是允许的。