Zone-based policy 配置配置步骤定义class-map匹配流量类型定义policy-map监控匹配流量并定义监控动作如:inspect对未匹配流量做默认操作创建安全区域创建区域间的区域策略并定义监控流向策略接口划入安全区域配置配置区域privateInternetDMZPrivate可以访问Internet和DMZInternet不能ping通DMZ和PrivateInter