您的Mac是否真的需要防火墙？

浏览Mac的设置，您会发现防火墙，默认情况下处于关闭状态。那不安全吗？苹果为什么这么不负责任？

不要惊慌：这并不意味着您的机器不安全。有问题的防火墙可让您阻止传入特定程序的流量，这意味着仅当计算机上有您想要限制传入信息的程序时，它才有用。

如果不是这样，并且如果您主要在安全路由器后面使用Internet，则可能根本不需要启用防火墙。

专家怎么说？

A lot of general tech advice is really only true in particular situations – and “you need to have a firewall turned on or you’re not safe” is a good example of that. This isn’t to say that firewalls aren’t helpful – they can be, in some circumstances. But simply installing and turning one on isn’t going to be helpful in all cases, particularly if you don’t know how to configure it.

对您来说意味着一切，您最好最好只是关闭防火墙。

我可能不在这里，我是软件可用性专家，而不是安全专家专家。另一方面，托马斯·里德（Thomas Reed）知道他在说什么。他是The Safe Mac（安全Mac）背后的长期博客作者，该网站记录了Mac安全趋势近十年。他认为您的Mac上不需要防火墙：

在大多数情况下，普通用户不需要防火墙。防火墙并不是解决诸如恶意软件和垃圾邮件之类的问题的灵丹妙药，并且对于保护不安全的系统没有多大用处。

我曾经的同事Chris Hoffman为HowToGeek撰写文章，类似的结论：

总而言之，在典型的Mac台式机上实际上并不需要防火墙，就像在典型的Ubuntu Linux台式机上实际上并不需要。设置某些网络服务可能会带来更多麻烦。但是，如果您对启用它感到更自在，则可以随意启用它！

This seems to be the consensus out there on the web: firewalls are great for power users, who understand what a firewall is for and know how to properly configure it to achieve what they want. For everyone else, enabling a firewall is unnecessary at best and infuriating at worst.

Still, if you want to turn a firewall on and configure it, you’ve got options. Let’s go over them.

打开Apple的防火墙

并非所有Mac用户都知道这一点，但是它已经内置了-从Snow Leopard开始安装Mac防火墙。您可以在“安全性"下的“系统偏好设置"中找到它。

如上所述，默认情况下处于关闭状态。打开防火墙很容易：

如果此选项显示为灰色，则需要单击左下角的锁并输入密码，然后才能执行此操作。完成后，您将可以访问其他选项：

您可以阻止入站请求中的特定应用程序。请注意，您无法阻止应用程序使用此防火墙发出出站请求，这就是为什么许多人选择更高级的选项的原因。

其他Mac防火墙选项

除了OS随附的防火墙X，有一些第三方工具可以控制传入和传出的连接，以及可以通过Internet发送和接收信息的软件。

Apple内置的防火墙是Packet Filter，一个强大的防火墙，通常被称为``pf''，并且对于Unix用户是众所周知的。上面概述的默认GUI无法让您访问pf的许多功能，这是Murus的所在。只需10美元，该应用就可以控制入站和出站请求，以及更多其他功能

如果您想体验一下所提供的产品，可以下载一个免费版本，但是如果您想控制出站请求，则需要付费。

另一个流行的Mac防火墙是Little Snitch，它可以在任何程序访问Internet时通知您，并让您决定是否应该访问它们。只需35美元，它并不便宜，

这是一款非常受欢迎的产品，它注重细节，如果您正在认真考虑设置防火墙或者特别想要简单的GUI控制，可以考虑一下

如果您喜欢查看哪些程序正在使用Internet的想法，但不一定认为您需要完整的防火墙经验，我强烈建议您查看Private Eye。

使用此应用程序，您可以实时监视哪些应用程序正在访问Internet，以及它们正在访问哪些特定的URL。这有各种各样的用途，从确定您的Mac是否具有恶意软件到确定哪些程序一直在使用带宽。

要点：学习使用防火墙

If you know how a firewall works, and are willing to take the time to configure it properly, go for it! Turning on the firewall won’t hurt anything, especially as most port ranges need to be opened manually if you are accessing the Internet via a secured router.

如果不确定，则没有特别的理由将其打开。当然，防火墙可以增加一层安全性，但这并不意味着您的系统在没有打开电源的情况下就更容易受到攻击。

您是否在Mac OS X上使用了防火墙？哪一个以及为什么？

图片来源：通过Shutterstock触发环