防火墻是保護我們網絡的第一道屏障，如果這一道防線失守了，那么我們的網絡就危險了。把防火墻想象成你家的院子，如果院子的圍墻倒了，也就失去了有力的第一道保護屏障，所以我們有必要把注意一下安裝防火墻的注意事項，下面這些是我用過的一家3A網絡服務器上使用防火墻的一些經驗！

　　1、防火墻實現了你的安全政策。
防火墻加強了一些安全策略。如果你沒有在放置防火墻之前制定安全策略的話，那么現在就是制定的時候了。它可以不被寫成書面形式，但是同樣可以作為安全策略。如果你還沒有明確關于安全策略應當做什么的話，安裝防火墻就是你能做的最好的保護你的站點的事情，并且要隨時維護它也是很不容易的事情。要想有一個好的防火墻，你需要好的安全策略寫成書面的并且被大家所接受。

????2、防火墻并不是現成的隨時獲得的產品。
選擇防火墻更像買房子而不是選擇去哪里度假。防火墻和房子很相似，你必須每天和它待在一起，你使用它的期限也不止一兩個星期那么多。都需要維護否則都會崩潰掉。建設防火墻需要仔細的選擇和配置一個解決方案來滿足你的需求，然后不斷的去維護它。需要做很多的決定，對一個站點是正確的解決方案往往對另外站點來說是錯誤的。

　　3、一個防火墻在許多時候并不是一個單一的設備。
　　除非在特別簡單的案例中，防火墻很少是單一的設備，而是一組設備。就算你購買的是一個商用的“all-in-one”防火墻應用程序，你同樣得配置其他機器(例如你的網絡服務器)來與之一同運行。這些其他的機器被認為是防火墻的一部分，這包含了對這些機器的配置和管理方式，他們所信任的是什么，什么又將他們作為可信的等等。你不能簡單的選擇一個叫做“防火墻”的設備卻期望其擔負所有安全責任。

　　4、使用默認的策略。
正常情況下你的手段是拒絕除了你知道必要和安全的服務以外的任何服務。但是新的漏洞每天都出現，關閉不安全的服務意味著一場持續的戰爭。美國服務器

　　5、防火墻并不會解決你所有的問題。
　　并不要指望防火墻靠自身就能夠給予你安全。防火墻保護你免受一類攻擊的威脅，人們嘗試從外部直接攻擊內部。但是卻不能防止從LAN內部的攻擊，它甚至不能保護你免首所有那些它能檢測到的攻擊。

　　6、 有條件的妥協，而不是輕易的。
　　人們都喜歡做不安全的事情。如果你允許所有的請求的話，你的網絡就會很不安全。如果你拒絕所有的請求的話，你的網絡同樣是不安全的，你不會知道不安全的東西隱藏在哪里。那些不能和你一同工作的人將會對你不利。你需要找到滿足用戶需求的方式，雖然這些方式會帶來一定量的風險。

　　7、只安裝你所需要的。
　　防火墻機器不能像普通計算機那樣安裝廠商提供的全部軟件分發。作為防火墻一部分的機器必須保持最小的安裝。即使你認為有些東西是安全的也不要在你不需要的時候安裝它。

8、使用分層手段。
　　并在一個地點以來單一的設備。使用多個安全層來避免某個失誤造成對你關心的問題的侵害。

　 9、使用可以獲得的所有資源。
　　不要建立基于單一來源的信息的防火墻，特別是該資源不是來自廠商。有許多可以利用的資源:例如廠商信息，我們所編寫的書，郵件組，和網站。

　 10、只相信你能確定的。
不要相信圖形界面的手工和對話框或是廠商關于某些東西如何運行的聲明，檢測來確定應當拒絕的連接都拒絕了。檢測來確定應當允許的連接都允許了。

轉載于:https://www.cnblogs.com/lizhongze/p/7110691.html

總結

以上是生活随笔為你收集整理的防火墙安装的十步骤，加强网络第一道保护屏的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。