试题三(15分)
阅读以下说明，回答问题1至问题3。
【说明】
某企业出口部署了一台防火墙，内网网段192.168.1.0/24，公网地址202.1.1.10。企业需要实现以下需求：
1. 内网用户可以访问互联网。
2. 内网Web服务器（192.168.1.100）需要对外提供服务，通过公网地址映射访问。
3. 禁止内网用户在工作时间访问购物网站。
【问题3】(5分)请说明防火墙安全策略的作用和配置原则。
参考答案安全策略作用：控制不同安全区域之间的流量访问，只允许授权流量通过。
配置原则：
1. 最小权限原则：只允许必要的流量通过，默认拒绝所有。
2. 按区域配置：内网到外网宽松，外网到内网严格。
3. 明确源目地址、端口、协议。
4. 定期审查和优化策略，清理冗余规则。
5. 配置日志记录，便于审计和追溯。
粤公网安备44010602001432号