AK1160防火墙安全策略配置

业务正常的话，不需要

看方向，如果仅仅是内网访问外网，那么就不需要，因为安全策略只看首包的情况，如果都是第一个包是内网发起的访问，那就不需要加这个策略，因为首报过防火墙会记录源目地址、源目端口、协议这五元组信息，这些信息如果只是源目对调设备会匹配会话自动放行，后续的报文也是一样，不会重新匹配策略，因此回程的报文会自动匹配第一个包建立的会话信息。

如果存在外网还需要主动访问内网的情况，那就需要加反向的策略，因为首报过来的时候没有会话信息，策略不放通就会被阻断。