啟動： systemctl start firewalld
添加：firewall-cmd--zone=public--add-port=3306/tcp--permanent （--permanent永久生效，沒有此參數重啟後失效）
重新載入：firewall-cmd--reload
(1)防火牆三個區域訪問規則擴展閱讀：
防火牆使用技巧
一、所有的防火牆文件規則必須更改。
盡管這種方法聽起來很容易，但是由於防火牆沒有內置的變動管理流程，因此文件更改對於許多企業來說都不是最佳的實踐方法。如果防火牆管理員因為突發情況或者一些其他形式的業務中斷做出更改，那麼他撞到槍口上的可能性就會比較大。但是如果這種更改抵消了之前的協議更改，會導致宕機嗎？這是一個相當高發的狀況。
防火牆管理產品的中央控制台能全面可視所有的防火牆規則基礎，因此團隊的所有成員都必須達成共識，觀察誰進行了何種更改。這樣就能及時發現並修理故障，讓整個協議管理更加簡單和高效。
二、以最小的許可權安裝所有的訪問規則。
另一個常見的安全問題是許可權過度的規則設置。防火牆規則是由三個域構成的：即源（IP地址），目的地（網路/子網路）和服務（應用軟體或者其他目的地）。
為了確保每個用戶都有足夠的埠來訪問他們所需的系統，常用方法是在一個或者更多域內指定打來那個的目標對象。當你出於業務持續性的需要允許大范圍的IP地址來訪問大型企業的網路，這些規則就會變得許可權過度釋放，因此就會增加不安全因素。
三、根據法規協議和更改需求來校驗每項防火牆的更改。
在防火牆操作中，日常工作都是以尋找問題，修正問題和安裝新系統為中心的。在安裝最新防火牆規則來解決問題，應用新產品和業務部門的過程中，我們經常會遺忘防火牆也是企業安全協議的物理執行者。每項規則都應該重新審核來確保它能符合安全協議和任何法規協議的內容和精神，而不僅是一篇法律條文。
四、當服務過期後從防火牆規則中刪除無用的規則。
規則膨脹是防火牆經常會出現的安全問題，因為多數運作團隊都沒有刪除規則的流程。業務部門擅長讓你知道他們了解這些新規則，卻從來不會讓防火牆團隊知道他們不再使用某些服務了。了解退役的伺服器和網路以及應用軟體更新周期對於達成規則共識是個好的開始。運行無用規則的報表是另外一步。黑客喜歡從來不刪除規則的防火牆團隊。
五、每年至少對防火牆完整的審核兩次。
如果你是名信用卡活動頻繁的商人，那麼除非必須的話這項不是向你推薦的最佳實踐方法，因為支付卡行業標准1.1.6規定至少每隔半年要對防火牆進行一次審核。
參考資料來源：網路--防火牆
『貳』 1.簡述防火牆安全區域的默認訪問規則 2.任意列出5種的典型的攻擊
您好。個人想出的一點常見的。。仿斗
防ping 防埠監聽等等。
典型攻擊：DDOS、XSS、釣魚、加密演算法攻擊、社會工扮祥程學攻備缺磨擊、遠程攻擊等等。
歡迎採納~
『叄』 簡述防火牆的作用及其安全方案
防火牆的作用：
1、過濾進出網路的數據。
2、管理進出訪問網路的行為。
3、封堵某些禁止業務。
4、記錄通過防火牆信息內容和活動。
5、對網路攻擊檢測和告警。
安全方案：
防火牆可以禁止諸如眾所周知的不安全的NFS協議進出受保護網路，這樣外部的攻擊者就不可能利用這些脆弱的協議來攻擊內部網路。
防火牆同時可以保護網路免受基於路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑。防火牆可以拒絕所有以上類型攻擊的報文並通知防火牆管理員。
(3)防火牆三個區域訪問規則擴展閱讀：
區域網內部，不連接互聯網外網的一般是不需要防火牆，監控單獨一個網路的時候才需要，一般都接在區域網內，通過路由器處的防火牆，而大型網路連接外網的衫鎮，是需要防火牆的。
防火牆具有很好或啟粗的保護作用。入侵者必須首先穿越旁正防火牆的安全防線，才能接觸目標計算機。你可以將防火牆配置成許多不同保護級別。高級別的保護可能會禁止一些服務，如視頻流等。
『肆』 防火牆的規則包括哪幾部分
1目的埠號、ICMP報文類型等，當一個數據包滿足過濾規則，則允許此數據包通過．
否則拒絕此包通過 ... 和UDP埠號所代表的應用服務協議類型有所不同 ... 又稱代理(Proxy)
它由兩部分組成；代理伺服器和篩選路由器。。
2、制定規則的合理次序一般防火牆產品在預設狀態下有兩種 ... 這一規則的合理配置，
阻塞對防火牆的任何惡意訪問，提高防火牆本身的安全性。3、詳細的注釋，幫助
理解恰當地組織好規則之後，還建議寫上注釋並經常更新它們 ...
『伍』 電腦防火牆是什麼
電腦防火牆：是位於內部網和外部網之間的屏障，它按照系統管理員預先定義好的規則來控制數據包悔基的進出。
防火牆是一個位於計算機和它所連接的網路之間的軟體或硬體。該計算機流入流出的所有網路通信和數據包均要經過此防火牆。
防火牆是系統的第一道防線，其作用是防止非法用戶的進入。
防火牆主要由服務訪問規則、驗證工具、包過濾和應用網關4個部分組成。
防火牆從誕生開始，已經歷了四個發展階段：基於路由器的防火牆、用戶化的防火牆工具套、建立在通用操作系統上的防火牆、具有安全操作系統的防火牆。
常見的防火牆屬於具有安全操作系統的防火牆，例如NETEYE、NETSCREEN、TALENTIT等。
(5)防火牆三個區域訪問規則擴展閱讀：
電腦防火牆使用技巧：
1、所有的防火牆文件規則需更改。
防火牆管理產品的中央控制台能全面可視所有的防火牆規則基礎，因此團隊的所有成員都必須達成共識，觀察誰進行了何種更改。
這樣就能及時發現並修理故障，讓整個協議管理更加簡單和高效。
2、以最小的許可權安裝所有的訪問規則。
防火牆規則是由三個域構成的：即源（IP地址），目的地（網路/子網路）和服務（應用軟體或者其他目的地）。
為了確保每個用戶都有足夠的埠來訪問他們所需的系統，常用方法是在一個或者更多域內指定打來那個的目標對象。
當你出於業務持續性的需要允許大范圍的IP地址來訪問大型企業的網路，這些規則就會變得許可權過度釋放，因此就會增加不安全因素。
3、根據法規協議和更改需求來校驗每項防火牆的更改。
在防火牆操作中，日常工作都是以尋找問題，修正問題和安裝新系統為中心的。
在安裝最新防火牆規則來解決問題，應用新產品和業務部門的過程中，我們經常會遺忘防火牆也是企謹納業安全協議的物理執行者。
每項規則都應該重新審核來確保它能符合安全協祥前沒議和任何法規協議的內容和精神，而不僅是一篇法律條文。
『陸』 防火牆如何設置網路服務協議訪問規則
簡單說，瑞星防火牆的訪問規則是保護電腦運行和上網安全的措施之一，即當你安裝了瑞星防火牆後第一啟動某些程序文件時（或者是程序文件下的相關功能程序，比如在線自動更新程序），瑞星防火牆都會彈出一個讓用戶選擇是否允許該程序連接網路的對話框，如果你允許的話，則對應的該程序能夠正常運行，否則則不能正常運行。
用戶選擇的結果，在瑞星防火牆的訪問規則程序列表狀態欄中，則顯示為打了綠「√」或是紅「×」。
一般情況下，當安裝瑞星防火牆後，可以將系統中全部的應用程序文件都運行一遍，一次性全部允許放行即可。如果在上網過程中出現不熟悉或本不該連接網路的程序試圖連接網路的話，那你就需要注意了，這很有可能是木馬程序在作怪，你要先點擊「不允許」，回過頭來再使用殺軟或木馬專殺工具對系統進行掃描。
防火牆的安全級別一般設置為「中」就可以了。