防火墙有安全域的概念，使用时需要将接口加入相应的安全域中。