防火墻應遵循哪些原則

防火墻應遵循以下這些原則：

• 簡單實用：對防火墻環境設計來講，首要的就是越簡單越好。其實這也是任何事物的基本原則。越簡單的實現方式，越容易理解和使用。而且是設計越簡單，越不容易出錯，防火墻的安全功能越容易得到保證，管理也越可靠和簡便。

• 全面深入：單一的防御措施是難以保障系統的安全的，只有采用全面的、多層次的深層防御戰略體系才能實現系統的真正安全。在防火墻配置中，我們不要停留在幾個表面的防火墻語句上，而應系統地看等整個網絡的安全防護體系，盡量使各方面的配置相互加強，從深層次上防護整個系統。

• 內外兼顧：防火墻的一個特點是防外不防內，其實在現實的網絡環境中，80%以上的威脅都來自內部，所以要樹立防內的原則，從根本上改變過去的傳統觀念，對內部威脅采取入侵檢測、主機防護、漏洞掃描、病毒查殺等安全防護措施。

回答所涉及的環境：聯想天逸510S、Windows 10。