单击此处编辑母版标题样式单击此处编辑母版文本样式第二级第三级第四级第五级Host C Host D 数据包数据包数据包数据包数据包查找对应的控制策略拆开数据包进行分析根据策略决定如何处理该数据包数据包控制策略 基于源IP地址 基于目的IP地址 基于源端口 基于目的端口 基于时间 基于IP旗标 基于用户 基于流量可以灵活的制定的控制策略 包过滤NAT转换IP复用Internet202.102.93.