第2次提问关于域间策略转安全策略

刚才没说清楚。在电脑端重新写一下问题所在，请大家帮忙，非常感谢。

旧设备是H3C SecPath F1000-S-AI 系统平台是V5，现在需要更换成新的设备SecPath F5000-AK515 系统是V7平台。遇到的问题：

旧设备上的配置，区域和区域之间通过域间策略做控制，在新设备上需要使用安全策略来做控制，请问如何手工输入或者自动将原来的域间策略改成新设备V7上的安全策略。旧设备上的部分域间策略如下：

interzone source Trust destination DMZ 

 rule 35 deny 

 source-ip any_address

 destination-ip 2 119.14.16.22  /0.0.0.0 

 service any_service

 rule enable 

 rule 2 permit 

 source-ip 172.16.0.0/0.15.255.255

 destination-ip 118.16.10/0.0.0.31

 destination-ip 119.14.16.0/0.0.0.31

 service any_service 

 rule enable

 rule 4 permit

 source-ip 172.16.100.1/0.0.0.0 

 source-ip 172.16.100.2 

 source-ip 172.16.100.3 

 source-ip 172.16.100.4 

 destination-ip 118.16.10/0.0.0.31

 destination-ip 119.14.16.0/0.0.0.31

 service any_service rule enable

请问一下各位高手和根叔，还有H3C的工程师们，像这种域间策略，假如手工输入的话，如何写，安全策略、对象组和对象应该怎么写。哪位高手能给写个范例，我也好照猫画虎 。400的哥们搞不定啊 。

另外有哥们说 “将对象策略配置转换为安全策略配置”，这问这种interzone source Trust destination DMZ 域间策略也叫对象策略吗？我看华三的配置手册里，对象策略是这样子的

[Device] zone-pair security source trust destination DMZ

 [Device-zone-pair-security-president-database] object-policy apply ip trust-dmz

另外我的设备在使用了不能重启啊。这个转换命令需要重启设备呢。这种方法不可行。

即使使用web配置，请问interzone source Trust destination DMZ 下面的每个rule规则，在新的V7安全策略里是不是都写一个对应的rule规则呢？是不是每个rule调用的ip对象不一样，还需要添加不同的对象和对象组。

看的很晕。不知道从哪里下手。谢谢大家的帮忙。