两个安全域之间通信 流的唯一通道 0 Internet Source Destination Permit Protocol Host A Host c Pass ICP Host B Host c Block UDP 根据访问控制规则决 定进出网终的行为