引言：
百度云服務(wù)器是一種云計(jì)算平臺(tái)，可以為企業(yè)提供更加安全、穩(wěn)定、高效的虛擬化資源，被廣泛用于網(wǎng)站、應(yīng)用服務(wù)、數(shù)據(jù)備份等業(yè)務(wù)場(chǎng)景。但是，為了保障服務(wù)器數(shù)據(jù)的安全，必須做好防火墻設(shè)置。下面，將介紹如何在百度云服務(wù)器上進(jìn)行防火墻的設(shè)置。
一、了解防火墻
1、什么是防火墻？
防火墻（firewall）作為網(wǎng)絡(luò)安全體系中的一種常用技術(shù)手段，能夠?qū)o效流量阻隔，防備外來攻擊，依據(jù)一定的規(guī)則和策略來過濾網(wǎng)絡(luò)數(shù)據(jù)流量。
防火墻可以攔截并過濾外部用戶嘗試連接到本地網(wǎng)絡(luò)上的所有隨機(jī)端口，減少項(xiàng)目受到外部攻擊的風(fēng)險(xiǎn)，從而直接提升服務(wù)器安全性能的同時(shí)，亦保障了相關(guān)重要業(yè)務(wù)的正常運(yùn)行。
2、防火墻的分類及原理
目前防火墻一般分為軟件防火墻和硬件防火墻兩種，其中軟件防火墻是很多操作系統(tǒng)自帶的，硬件防火墻則是指由網(wǎng)絡(luò)設(shè)備廠商開發(fā)的專用設(shè)備。兩種防火墻在應(yīng)用上的主要差別是，硬件防火墻專門運(yùn)行安全軟件，可以在傳輸之前對(duì)數(shù)據(jù)進(jìn)行過濾，這樣可以在網(wǎng)絡(luò)上節(jié)約帶寬和時(shí)間，而軟件防火墻則側(cè)重于協(xié)議級(jí)身份驗(yàn)證、流量監(jiān)測(cè)和數(shù)據(jù)包分析、加密解密能力等。
無論是硬件防火墻還是軟件防火墻，其工作原理基本相同，都是在傳輸層對(duì)流量進(jìn)行控制和管理，通過規(guī)則和策略的設(shè)置，針對(duì)所有數(shù)據(jù)包進(jìn)行檢查和過濾，允許可信數(shù)據(jù)流向內(nèi)部網(wǎng)絡(luò)，而過濾或報(bào)警不可信勢(shì)力。
3、防火墻的重要性
與傳統(tǒng)的防病毒和網(wǎng)絡(luò)安全保障機(jī)制不同，防火墻更側(cè)重于對(duì)惡意攻擊、端口掃描和惡意軟件的響應(yīng)和預(yù)警，能夠查控內(nèi)網(wǎng)的訪問規(guī)則，針對(duì)不安全協(xié)議的威脅加以攔截，保障企業(yè)財(cái)產(chǎn)安全，保障企業(yè)的核心信息。
二、如何設(shè)置百度云服務(wù)器防火墻
1、配置安全組規(guī)則
百度云服務(wù)器提供高性價(jià)比的網(wǎng)絡(luò)安全服務(wù)，其中最重要的組成部分是安全組（security group）。安全組是實(shí)例及其子集的安全彈性防線。一臺(tái)云服務(wù)器的所有網(wǎng)絡(luò)連接請(qǐng)求，都要經(jīng)過這個(gè)服務(wù)器的安全組才能傳輸?shù)狡渌繕?biāo)服務(wù)器上。你需要根據(jù)實(shí)際需要，設(shè)置一些自定義的規(guī)則，比如僅允許特定協(xié)議或端口連接，只允許特定的ip地址范圍連接。
步驟如下：
1.1 登錄百度云控制臺(tái)，在左側(cè)導(dǎo)航欄的“云服務(wù)器”中點(diǎn)擊“安全組”頁面，進(jìn)入安全組項(xiàng)目。
1.2 在安全組列表頁面中，單擊新建安全組按鈕，在彈出的新建安全組窗口中輸入安全組名稱和安全組描述。
1.3 在安全組規(guī)則中根據(jù)需求添加入方向和出方向的安全組規(guī)則，如同可自定義ip協(xié)議、端口范圍和源/目標(biāo)ip地址、源/目標(biāo)端口等信息 。每個(gè)安全組最多可包含50條規(guī)則，可以根據(jù)實(shí)際情況添加相關(guān)規(guī)則。
輸入安全組名稱和描述
添加入方向規(guī)則
添加出方向規(guī)則
2、在windows系統(tǒng)中開啟防火墻
2.1.進(jìn)入防火墻高級(jí)設(shè)置
在開始菜單中找到“控制面板”，并進(jìn)入“系統(tǒng)和安全”–“windows防火墻”界面。單擊左側(cè)側(cè)邊欄“高級(jí)設(shè)置”進(jìn)入“windows防火墻與高級(jí)安全”頁面。
2.2. 打開入口規(guī)則和出口規(guī)則
分別打開入口規(guī)則和出口規(guī)則，然后單擊右側(cè)的“新建規(guī)則”來添加新的防火墻規(guī)則。
2.3. 添加防火墻規(guī)則
在彈出的“新建入口規(guī)則或新建出口規(guī)則”對(duì)話框中設(shè)置新規(guī)則，該規(guī)則是具有優(yōu)先級(jí)的非疊加性，所以你需要確定規(guī)則的優(yōu)先級(jí)是什么。
3、在linux系統(tǒng)中設(shè)置防火墻
3.1 在linux系統(tǒng)中查看防火墻服務(wù)狀態(tài)
systemctl status firewalld
3.2 重啟防火墻服務(wù)
systemctl restart firewalld
3.3 查看防火墻狀態(tài)是否啟動(dòng)
systemctl status firewalld
3.4 設(shè)置防火墻啟動(dòng)和關(guān)閉
設(shè)置防火墻開機(jī)啟動(dòng)
systemctl enable firewalld
設(shè)置防火墻關(guān)閉
systemctl disable firewalld
3.5 查看并打開指定端口
查看指定的端口是否存在于防火墻規(guī)則中
firewall-cmd –list-all
增加指定的端口并開啟
firewall-cmd –add-port=端口號(hào)/tcp –permanent
重新加載防火墻規(guī)則
firewall-cmd –reload
注：linux 系統(tǒng)中，防火墻規(guī)則被定義在 /etc/sysconfig/iptables 文件中，對(duì)應(yīng)的服務(wù)為 iptables.
三、常見防火墻問題解決
1.如何設(shè)置dns服務(wù)通過百度云防火墻？
如果你的dns服務(wù)通過百度云防火墻被阻斷，請(qǐng)?jiān)O(shè)置以下規(guī)則：在sqlserver 百度云控制臺(tái) – 安全組 – 安全組管理 中，新增以下入方向和出方向安全組規(guī)則，使得發(fā)向防火墻的dns請(qǐng)求通過，即可正常使用dns服務(wù)。
2.如何進(jìn)行12c數(shù)據(jù)庫- em12c控制臺(tái)的遠(yuǎn)程連接?
通過以下步驟操作：
在sqlserver 百度云控制臺(tái) – 安全組 – 安全組管理 中，新增以下入方向和出方向安全組規(guī)則，以便外部可以訪問。
設(shè)置監(jiān)聽程序，輸入以下內(nèi)容：
$oracle_home/bin/emctl start dbconsole
在oracle em console中配置tcp端口（oracle設(shè)有默認(rèn)的1158端口號(hào)），并在百度云防火墻規(guī)則中添加規(guī)則，開啟1158端口。
3.如何解決 centos 系統(tǒng)防火墻禁止訪問指定端口
如果防火墻禁止了指定端口，請(qǐng)運(yùn)行以下命令，添加進(jìn)防火墻規(guī)則即可：
$ firewall-cmd –zone=public –add-port=端口號(hào)/tcp –permanent系統(tǒng)
$ firewall-cmd –reload
4. 如何設(shè)置對(duì)指定ip的防火墻訪問
在sqlserver百度云控制臺(tái)中，可通過訪問控制的ip白名單機(jī)制將指定的ip地址加入到防火墻的規(guī)則中，從而允許這些特定的ip地址訪問云服務(wù)器。
可行的命令如下所示：
firewall-cmd –zone=public –add-source=192.168.12.0/24 –permanent
firewall-cmd –reload
4、總結(jié)
防火墻作為企業(yè)網(wǎng)絡(luò)安全體系中非常重要的一環(huán)，其相當(dāng)于機(jī)房網(wǎng)絡(luò)的守門人，能夠起到有效防注入和攻擊的作用。因此，在使用百度云服務(wù)器時(shí)，一定要注意安全設(shè)置，以免數(shù)據(jù)被竊取或產(chǎn)生其他安全問題。通常情況下，我們可以通過在安全組中設(shè)置一些適當(dāng)?shù)囊?guī)則以及在系統(tǒng)中安裝防火墻軟件的方式來保障服務(wù)器的網(wǎng)絡(luò)安全。
以上就是小編關(guān)于“百度云服務(wù)器防火墻設(shè)置方法”的分享和介紹