通过设置特定的规则允许安全域之间的网络 通信，除此之外阻断所有其他安全域之间的 网络通信。