策略配置模块

在策略配置模块可以开启或者关闭整个策略匹配模块，也可以设置策略全部不匹配时执行的默认动作。

配置步骤：

1. 进入策略>防火墙>策略配置，如下图：

2. 勾选或者取消策略匹配的复选框，实现整个策略匹配模块的开启和关闭。

若勾选则开启策略匹配模块，经过系统的数据包都要经过防火墙策略的匹配；否则为关闭策略匹配模块，经过系统的数据包都不进行防火墙策略的匹配。

3. 在下拉框里选择策略默认动作，可选择 permit 或者 deny，此动作为匹配不到防火墙策略时的默认动作。