防火墙的设计原则是什么?

防火墙的设计原则是什么?
【正确答案】：防头墙的设计遵循以下基本原则：
（1）由内到外和由外到内的业务流必须经过防火墙；
（2）只允许本地安全政策认可的业务流通过防火墙；
（3）尽可能控制外部用户访问内部网，应严格限制外部用户进入内部网。
（4）具有足够的透明性，保证正常业务的流通。
（5）具有抗穿透攻击能力，强化记录、审计和告警。