*appplcation firewall 有加入檢查機制,而proxy僅僅是做代理服務 *先訂好policy最重要 *firewall is policy enforcement system,防火牆是安全政策的實踐 研究問題:將policy轉化成結構化的語法