配置方法：

在【策略】→【访问控制】→【应用控制策略】→【策略汇总】→【新增】：

源

• 区域：选择“L3_untrust_A”。
• 地址：选择网络对象，勾选需要访问互联网的业务云主机对象。

目的

• 区域：选择“L3_untrust_A”。
• 地址：勾选网络对象，选择全部。
• 服务/应用：勾选服务，需访问的互联网服务端口可选择any全端口。