一般说来，MAS的网卡LAN1接外网，LAN2接内网。考虑到安全问题，我们需要对MAS实施端口禁闭策略：我们可以对LAN1上所有端口全禁闭，而对于LAN2，我们需要开放（）端口，其他端口可以禁闭（假设该MAS没有用到二次开发）.