firewalld

第三方：（日志易，监控宝，牛盾云安全，腾讯云，阿里云，青云）
安全体系
    后端内网
    禁止root登录
    修改端口
 osi七层模型
     硬件层面(机房上锁)
     网络层面TCP（硬件防火墙、iptables、firewalld)-->安全组
     系统层面
         重要服务不使用公网IP（节约成本，安全）
         禁止root登录，修改端口
         权限
      WEB安全（nginx+Lua=WAF防火墙   --->WAF防护墙）
         ddos、cc、sql注入、漏洞攻击......
       数据备份
       日志收集
 多关注公有云

firewalld(linux系统的动态防火墙管理器)服务是默认的防火墙配置管理工具，它拥有基于CLI(命令行界面)和基于GUI（图行化用户界面）的两种管理方式。
从外访问服务器内部如果没有添加规则默认是阻止
从服务器内部访问服务器外部默认是允许
相较于传统的IPtables防火墙，firewalld支持动态更新，并加入了区域zone的概念。
简单来说，区域就是firewalld预先准备了几套防火墙策略集合（策略模板），用户可以根据生成场景的不同而选择合适的策略集合，从而实现防火墙策略之间的快速切换。

注意：firewalld中的区域与接口
一个zone区域仅能绑定一个网卡，设定不同的匹配规