为什么安全策略对防火墙置关重要?

什么是防火墙策略？
黑客攻击采用算法进行程序设计，分为多种攻击方式，防火墙之所以防范黑客，原理是根据黑客的算法，设计出相应的防范规则加入防火墙，如果在工作状态下，检测到该访问符合预先设定的判别黑客的防范规则，即禁止改访问，达到防范目的。预先在防火墙内设定的黑客判别规则称为防火墙策略，防火墙策略越多，性能越好，但由于策略越多将导致防火墙运算加大，因此通信量将大幅降低，防火墙策略/防火墙通信量，是相互矛盾的。只用纯硬件防火墙才可以解决以上问题。NS防火墙是纯硬件防火墙。

我好象记得安全策略里最后有一个IP安全策略,在里面可以设置端口,限制不必要的端口,设置防火墙的的所有项目,简单起来大概就是这个意思