判断题 防火墙的安全设计原理来自包过滤与应用代理技术，两边是连接不同网络的接口，中间是访问控制列表ACL，数据流要经过ACL的过滤才能通过。

判断题 安全域的划分应该单纯从安全角度考虑

判断题 安全域划分是进行信息安全防护的首要步骤，这也是信息安全等级保护中的重要工作。