建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的一步。因为如果你的防火墙规则集配置错误，再好的防火墙也只是摆设。在安全审计中，经常能看到一个巨资购入的防火墙由于某个规则配置的错误而将机构暴露于巨大的危险之中。本文的目的就是帮助网络管理员设计、建立和维护一个可靠的、安全的防火墙规则

大家知道，在高速公路上行车必须要遵守交通规则，交通规则是交通管理部门人为制定的，所有行车人必须要遵守的统一规则。而上计算机网络也要遵守“交通规则”，这就是计算机网络协议。通过网络连接的计算机系统之间

安装规则#1 阅读README文件，其中包含将要安装产品的最新信息。从README文件中还能了解 到有用的和新的实用程序或操作系统说明。 安装规则#2 在运行支持全局的TAR之前，请

在企业这个生态圈里，管理者是规则的制订者，主宰着公司这个生态圈的生存法则，似乎是个可以呼风唤雨的角儿。但事实上，很多管理者找不到主宰的感觉，反而受累于规则制订之后的执行环节！换句话说，在企业的日常管理中，规则并不等同于有效的管理，而如何把规则变为执行文化，才是管理的核心所在。

可以为服务器创建内容过滤规则，用于定义对特定邮件应采取的操作。如果在 MAIL.BOX中存在满足特定条件的新邮件，Domino 会自动执行指定的操作。规则条件基于邮件头中的内容。可能采取的操作包括

使用脚本更改规则的问题是：改动每个规则都要调用命令iptables，而每一次调用iptables，它首先要把netfilter内核空间中的整个规则集都提取出来，然后再插入或附加，或做其他的改动，最后，再把新的规则集从它的内存空间插入到内核空间中,这显然会花费很多时间。