服务是一组特定的协议和端口的组合，通常代表某种网络应用，它可以被应用控制策略等调用，以实现对某些网络服务的允许、拒绝等控制。服务配置如下图所示。

预定义服务：定义的是常用协议的默认端口，不允许被编辑或修改，如下图所示。

自定义服务：当预定义服务没有合适的时候，可以手工自定义服务，点击<新增>，创建自定义服务，如下图所示。

名称：填写对应的名称。

描述：填写对应的描述信息。

协议：支持TCP、UDP、ICMP或者其他，具体端口号可以在对应的协议下进行编写。

服务组：用于将多个服务组合成一个服务组，当需要引用多个服务的时候，可以直接引用相应的服务组，点击<新增>，创建服务器，如下图所示：

名称：填写对应的名称。

描述：填写对应的描述信息。

服务：选择需要定义好的服务。