以下关于防火墙的设计原则说法正确的是（）。