建立階層式、全域或區域網路防火牆政策時，Cloud Next Generation Firewall (Cloud NGFW) 會自動新增預先定義的規則。您可以自訂或覆寫這些規則，維持預期的網路資安態勢。預先定義的規則會因您使用Google Cloud 控制台、gcloud CLI 或 API 而異。
本文件可協助網路管理員和安全工程師定義防火牆政策的規則。
預先定義的規則類型
如果您使用 Google Cloud 控制台建立防火牆政策，Cloud NGFW 會在新政策中新增下列規則：
如果您使用 Google Cloud CLI 或 API 建立防火牆政策，Cloud NGFW 只會將優先順序最低的 goto-next 規則新增至政策。
新防火牆政策中的所有預先定義規則，都會刻意使用低優先順序 (優先順序編號較大)，因此您可以建立優先順序較高的輸入或輸出規則，覆寫這些規則。除了優先順序最低的 goto-next 規則，您也可以自訂預先定義的規則。
私人 IPv4 範圍的 Goto-next 規則
具有目的地 IPv4 範圍
10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16、優先順序1000和goto_next動作的出站規則。來源 IPv4 範圍為
10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16、優先順序為1001，且動作為goto_next的 Ingress 規則。
預先定義的 Google Threat Intelligence 拒絕規則
輸入規則，來源為 Google Threat Intelligence 清單
iplist-tor-exit-nodes、優先順序為1002，且動作為deny。