rule base

　　在一个作为防火墙计算机服务器中，规则库（rule base）是掌控什么可以通过防火墙，什么不可以通过的一系列规定的集合。规则库可以工作在两种方式下：它可以设定所有的流量都可以通过除了某些不符合某条规定的；或者，更常用的是，它可以设定所有的流量都不可以流过防火墙除非满足某些条件。规则库通常工作在一个由上而下的原则下，也就是说，在规定的列表中，第一条规定具有最高的优先级，如果流量满足第一条规定，那么后面的任何规定都对流量没有约束。规则库一般具有如下的格式：源/目的/服务/动作。