自動化運維系統是內網的核心管控平臺，其安全性十分重要。

一旦該系統被攻破，攻擊者就能獲得“上帝視角”的超級權限，可能造成敏感數據泄露、關鍵業務中斷、被潛伏操控等嚴重損失。

防守方的網絡邊界一般會部署防火墻等安全設備，但 數據中心內部、運維區域內部大都沒有設置網絡訪問規則，沒有充分收斂暴露面，仍然存在被攻擊的風險。

Firewalld是Linux操作系統標配的開源防火墻，其功能和性能都十分強大，可以為自動化運維系統提…。