用途：指导工程师在主机层（iptables、nftables、UFW）、云平台层（AWS 安全组与 NACL、GCP VPC 防火墙规则、Azure NSG）以及容器层（Kubernetes NetworkPolicy）配置防火墙，结合实用规则示例与安全模式，避免把自己锁在门外或产生安全错误配置。
主要能力：提供工具选型决策框架（Ubuntu/Debian 用 UFW，RHEL 系用 firewalld，现代发行版用 nftables，旧内核用 iptables，云上安全组与 NACL 分层使用）；区分有状态与无状态规则；给出基础 Web 服务器、私有数据库、堡垒机、出口过滤等常见场景规则；附带安全检查清单、常见错误与故障排查思路。
使用方式：以 UFW 为例，先设默认策略 sudo ufw default deny incoming 与 sudo ufw default allow outgoing，再在启用前放行 SSH（sudo ufw allow ssh，sudo ufw limit ssh），按需放行 80/443 或指定来源端口，最后 sudo ufw enable 并用 sudo ufw status verbose 验证。nftables 通过 sudo nft -f /etc/nftables.conf 加载，用 sudo nft list ruleset 查看。云安全组可用 Terraform 或 AWS CLI（如 aws ec2 authorize-security-group-ingress）管理。
适用场景：服务器初始加固、暴露新服务、网络分段、堡垒机、出口过滤、iptables 迁移等。限制：具体实现细节分布在 references 各文件中，页面未提供价格与平台限制；操作前须确认具有控制台或物理访问权限，避免锁死。