网关防火墙策略的分层设计

从外到内的纵深规则管理。

防火墙规则一多就难维护。分层设计按“外网→DMZ→内网”逐层收敛，每层只放必要的放行。 规则要定期清理：长期没人维护的“临时放行”最容易变成隐患，建议给每条规则标注负责人和有效期。