麒麟系统需启用防火墙以防范未授权访问或异常外联，可通过安全中心图形界面、firewalld命令行、ufw工具或kylin-firewall原生命令四种方式开启。
如果您正在使用麒麟操作系统，但尚未启用系统级网络防护机制，则可能面临未授权访问或异常外联风险。以下是开启防火墙的多种可行方式：
一、通过安全中心图形界面启用防火墙
该方式依托系统预装的“安全中心”应用，提供可视化开关与即时状态反馈，无需记忆命令，适合日常办公用户快速启用默认防护策略。
1、点击屏幕左下角【开始菜单】，在搜索框中输入“安全中心”，回车打开应用。
2、在左侧导航栏中选择【网络保护】或【防火墙与网络保护】（不同版本路径略有差异）。
3、在右侧主区域找到【防火墙】总开关，将其滑动至“开启”位置。
4、勾选【开机自动启动】选项，确保系统重启后防火墙持续运行。
5、点击【配置访问策略】，选择适用的网络环境：公共网络（最严格，默认拒绝所有入站连接）、办公网络（允许常见内部服务）、自定义（需手动添加规则）。
二、使用firewalld命令行启用防火墙
该方式基于systemd服务管理，适用于桌面版与服务器版，启用后默认采用public区域策略，符合最小开放原则，且支持动态重载规则而不中断现有连接。
1、按下Ctrl+Alt+T打开终端。
2、执行以下命令启动并设置开机自启：sudo systemctl start firewalld && sudo systemctl enable firewalld。
3、验证服务是否正常运行：sudo systemctl status firewalld，确认输出中包含active (running)。
4、检查防火墙当前运行状态：sudo firewall-cmd --state，返回running即表示已成功启用。
三、使用ufw工具启用防火墙
该方式依赖Ubuntu系兼容层，部分Kylin Desktop V10 SP1及后续版本预装ufw作为轻量级前端管理工具，适合熟悉Debian系操作习惯的用户，响应迅速且配置简洁。
1、在终端中检查ufw是否已安装并处于非活动状态：sudo ufw status verbose。
2、若显示Status: inactive，执行启用命令：sudo ufw enable。
3、系统将提示“Command may disrupt existing ssh connections. Proceed with operation (y|n)?”，输入y并回车确认。
4、启用成功后，再次运行sudo ufw status，输出应显示Status: active及默认策略（如Default: deny (incoming), allow (outgoing)）。
四、调用kylin-firewall原生命令启用防火墙
该方法直接调用麒麟原生KYSEC安全子系统中的防火墙组件，适用于需对接信创合规审计或定制化策略部署的场景。
1、以root身份进入终端，执行以下命令检查防火墙服务状态：systemctl status kylin-firewall。
2、若显示inactive (dead)，则依次执行：systemctl start kylin-firewall启动服务；systemctl enable kylin-firewall设置开机自启。
3、查看当前规则列表：kylin-firewall --list-rules。
4、如需立即应用默认防护策略，执行：kylin-firewall --apply-default-policy。
