一个公网环境，只允许公网外部主动连接和公网内部相应连接，不允许公网内部主动向外发起连接，如何实现？

Question

Accepted Answer

考察点：考察网络访问控制策略与防火墙/安全组配置。回答思路：明确入站与出站流量的方向控制 说明状态防火墙或无状态ACL的规则设计 覆盖默认拒绝与特定放行原则 讨论相关安全风险与替代方案

考察说明