策略执行顺序遵循特例优先原则，顺序为 PC3 特例放行策略→各部门通用放行策略→最后配置全局拒绝策略，保障流量匹配逻辑无误，权限管控严谨可控。2、办公区PC在工作日时间(周一至周五，早8到晚6)可以正常访问OA Server，其他时间不允许。5、特例：生产区PC3可以在每周一早10到早11访问Web Server，用来更新企业最新产品信息。4、生产区PC可以在任意时刻访问OA Server，但是不