防火墙规则集应该尽可能的简单，规则集越简单，错误配置的可能性就越小，系统就越安全。