一、NetScreen防火墙接口具有固定属性，不便于修改，把客户的网络结构固定与全球通一个模式（一个Trust、一个Untrust、一个DMZ）；普天网安防火墙的每一个接口在出厂时均不做设置，以便于客户根据自己的网络特点，定义每个接口的属性，不但提高了灵活性，而且对网络对象的层次划分更详细、更严密。