所有进出网络的网络通信都应该通过防火墙;所有穿过防火墙进入内部网络的网络通信都经过了安全策略的确认和授权;理论上说，防火墙是穿不透的，即违反防火墙安全策略的网络通信无法进入内部网络