策略设置用于定义哪些应用、服务或端口可以通过防火墙，通常与 ACL 结合使用。