安全策略

全局规则※

policy-global
	rule from 源地址 to 目的地址 permit

可选参数：

service 服务名

top 使该规则添加在首位

before id / rulename 将规则添加在某个规则前面

after id / rulename 将规则添加在某个规则后面

permit 为允许

deny为拒绝

tunnel为要求从VPN隧道发送