本文部分摘录自百度及CSDN博客
防火墙：
防火墙(Firewall)，也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网(US5606668(A)1993-12-15)。它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系 统，依照特定的规则，允许或是限制传输的数据通过。
在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。
防火墙的作用：
防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。
系统安全防护及优化：
1、查看firewall服务状态： systemctl status firewalld关闭防火墙
2、停止firewall服务：systemctl stop firewalld开启防火墙
3、启动firewall服务：systemctl start firewalld重启防火墙
重启firewall服务：systemctl restart firewalld查看防火墙是否开机自启
4、查看firewall服务是否开机启动：systemctl is-enabled firewalld开机自启防火墙
5、开机时启动firewall服务：systemctl enable firewalld.service开机禁用防火墙
6、开机时禁用firewall服务：systemctl disable firewalld.service
原文地址：https://www.cnblogs.com/seabis/p/12033382.html