虚拟防火墙是指一台物理防火墙可以虚拟成多台防火墙，每个虚拟防火墙都具备私有的区域.域间.ACL规则组和NAT地址池。