防火墙安全策略的制定必须遵循（）和（）。