如何配置防火墙安全策略，在防火墙上配置安全策略，允许内网主机访问Internet的ensp代码

配置防火墙安全策略通常涉及以下几个步骤，这里以Linux的iptables为例，因为它是许多系统默认使用的防火墙工具：

1. **打开firewall-cmd**:
首先，你需要使用`sudo firewall-cmd --permanent`命令打开firewalld服务，并允许后续的更改生效。

2. **添加规则**:
使用`-A`前缀添加一条新的规则。例如，如果想允许特定IP段（比如192.168.0.0/16）的主机访问互联网，可以输入以下命令：

   sudo firewall-cmd --permanent --add-rich-rule 'rule family="ipv4" source address="192.168.0.0/16" port protocol=tcp destination-port=80 accept'

这里假设你想允许HTTP访问。

3. **指定端口和服务**:
如果是所有网络流量（不只是80端口），可以用`-A INPUT -m conntrack --ct-state NEW,ESTABLISHED -j ACCEPT`来允许新连接和已建立连接。

4. **保存规则**:
要使更改立即生效，运行`sudo firewall-cmd --reload`。

5. **验证策略**:
使用`sudo firewall-cmd --list-all`检查当前的防火墙规则，确认你的设置是否正确。

注意：ensp（Enterprise Network Security Platform）是一种商业网络安全解决方案，其配置过程可能会更复杂，依赖于具体的ensp版本和管理界面。如果你是在ensp环境中工作，应该查阅相应的文档或使用ensp提供的图形化工具来进行安全策略配置。