课程简介#

课程讨论流量如何被允许、拒绝、记录和分段，以及如何按场景编写规则并审查日志。

你会学到#

• 理解防火墙在网络防御中的位置
• 认识端口、协议、方向和规则顺序
• 能用日志复盘一次访问控制结果

1. 防火墙的角色#

防火墙的核心是访问控制：什么来源可以访问什么目标，使用什么协议和端口，是否需要记录。它不能替代系统加固，也不能修复应用漏洞。

防火墙规则要服务于资产边界。先知道要保护什么，再决定挡什么。

2. 规则、端口与方向#

一条规则通常包含源地址、目的地址、协议、端口、动作和日志策略。规则顺序会影响命中结果，因此配置后必须测试。

默认拒绝、按需放行是常见防御思路。但在学习环境中要先确保不会把自己锁在机器外。

3. 示例与作业#

通过示例练习，可以把“允许 SSH”“阻止某端口”“记录异常访问”变成可观察结果。日志是判断规则是否有效的重要证据。

每次改规则前先备份，改完后记录预期结果和实际结果。

动手小任务#

• 写出一条允许 SSH 的规则条件
• 解释入站和出站规则的区别
• 设计一个默认拒绝的最小开放策略