[简答题,6.2分] 防火墙的设计原则

① 由内到外和由外到内的业务流必须经过防火墙 ②只允许本地安全政策认可的业务流通过防火墙③尽可能的控制外部用户访问内域网，应严格限制外部用户进入内域网④具有足够的透明性，保证正常防火墙的设计原则流通⑤具有抗穿透攻击能力，强化记录，审计和告警。