防火墙（Firewall） 缩写：无 简述 按策略允许/拒绝流量的边界或主机组件（含云安全组）。管可达性，不替代应用鉴权、加密与审计。 使用场景 南北向边界、主机策略、微分段。 实践与应用 TXT规则：源/目的/端口/协议 → 允许或拒绝 默认拒绝 + 最小放开 注意事项 • 规则只加不删导致腐化。• 忽略出口控制。 关联术语 • 安全组 / ACL：云上近形概念• VPN：加密连通对照• 端口：规则常见匹配维度