AK1160防火牆安全策略配置

業務正常的話，不需要

看方向，如果僅僅是內網訪問外網，那麼就不需要，因為安全策略隻看首包的情況，如果都是第一個包是內網發起的訪問，那就不需要加這個策略，因為首報過防火牆會記錄源目地址、源目端口、協議這五元組信息，這些信息如果隻是源目對調設備會匹配會話自動放行，後續的報文也是一樣，不會重新匹配策略，因此回程的報文會自動匹配第一個包建立的會話信息。

如果存在外網還需要主動訪問內網的情況，那就需要加反向的策略，因為首報過來的時候沒有會話信息，策略不放通就會被阻斷。