第八条配置防火墙、安全网关等网络隔离设备应严格遵循“（）、（）”的控制策略，仅开放必需业务端口。