影响与风险
不必要的网络通路会让攻击者接触服务，过宽的放行规则会扩大风险。
网络与基础设施
Firewall
防火墙
依据规则允许、拒绝或记录网络连接，是网络边界与分区控制的基础组件。
一句话记忆防火墙按规则决定连接能不能通过。
依据规则允许、拒绝或记录网络连接，是网络边界与分区控制的基础组件。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 035网络与基础设施
概念：生产数据库只允许应用服务器连接，其他来源的连接被拒绝。
一个具体场景
把概念放进日常操作
生产数据库只允许应用服务器连接，其他来源的连接被拒绝。
从这些线索开始
检查源、目的、端口、方向和命中日志，而不只看是否安装设备。
可以采取的动作
默认限制不必要连接，最小化规则范围，定期复核例外。