摘要：流量经过防火墙设备，防火墙会从上至下来读取规则策略，一旦匹配到了合适的就会去执行并立即结束匹配且不再进行默认区域的匹配；如果不能匹配到明细规则，则进行默认区域的匹配。这是硬件防火墙手册写的话，也同样适用于别的形态防火墙逻辑 原文参考：https://www.cnblogs.com/wdp-home/ 阅读全文