# 防火墙（Firewall）

### 缩写：无

### 简述

按策略允许/拒绝流量的边界或主机组件（含云安全组）。管可达性，不替代应用鉴权、加密与审计。

### 使用场景

南北向边界、主机策略、微分段。

### 实践与应用

```text
规则：源/目的/端口/协议 → 允许或拒绝
默认拒绝 + 最小放开
```
### 注意事项

• 规则只加不删导致腐化。
• 忽略出口控制。

### 关联术语

• 安全组 / ACL：云上近形概念
• VPN：加密连通对照
• 端口：规则常见匹配维度