防火墙的安全策略配置以源地址、目标地址、服务、时间、动作等元素为主，如表2-4-1所示。通过元素的设定可实现各安全域之间的访问控制。