防火牆是電腦安全第一道防線，但安裝≠安全。12 大常識助你避開誤區，發揮最大效用。

1. 防火牆實現安全策略： 無策略無防火牆。先訂書面策略，再配置規則，否則維護極難。
2. 防火牆非單一設備： 即使 all-in-one 產品，仍需配置網頁伺服器等協同設備，信任關係需明確界定。
3. 防火牆非買回即用： 如買房需長期維護，需依需求精選方案，持續調優。
4. 防火牆不解決所有問題： 僅防外部直接攻擊，不防內網攻擊、不防所有可檢測攻擊。
5. 預設拒絕策略： 僅開放必要且安全的服務，新漏洞層出不窮，關閉不安全服務是持久戰。
6. 有條件妥協而非輕易妥協： 全拒=業務停擺、全開=裸奔。在可接受風險內滿足業務需求。
7. 分層防御： 多點多層次，單點失誤不致命。
8. 最小安裝原則： 防火牆機器僅裝必要軟體，哪怕看似安全也不裝。
9. 利用所有可用資源： 廠商文件、專業書籍、郵件列表、安全網站，多源驗證。
10. 只信驗證結果： 不信 GUI/廠商宣稱，實測驗證拒絕/允許規則生效。
11. 持續重新評估： 一年前的最佳方案今年可能過時，定期審視如搬家般謹慎變更。
12. 做好失敗心理準備： 機器故障、人為失誤、惡意攻擊成功皆可能發生，關鍵是災備預案與快速恢復能力。

實踐建議

將 12 條轉化為檢查清單，每季度審視一次。防火牆管理是持續過程，而非一次性專案。