5.4.2 配置安全策略