防火墙的策略一般是应用在安全域之间的，而IPS/AV策略一般是应用在某个段上。