统信UOS中若网络正常但服务无访问控制，需启用防火墙：一、用ufw命令行启用；二、用firewalld+firewall-cmd启用；三、通过图形化安全中心开启；四、用iptables直接加载规则。

如果您在统信UOS系统中发现网络连接虽正常但服务未受访问控制保护，则可能是防火墙处于未启用状态。以下是开启防火墙的多种可行方法：

一、使用ufw命令行工具启用防火墙

ufw（Uncomplicated Firewall）是统信UOS桌面与服务器版均支持的轻量级防火墙前端，基于netfilter实现，语法简洁，适合日常基础防护需求。

1、以管理员身份打开终端（快捷键 Ctrl+Alt+T）。

2、执行 sudo apt install -y ufw 安装ufw（若尚未安装）。

3、执行 sudo ufw status 查看当前状态；若显示 Status: inactive，则继续下一步。

4、执行 sudo ufw enable 启用防火墙并自动设置开机自启。

5、执行 sudo ufw status verbose 查看启用后的详细状态及默认策略（如INPUT/OUTPUT默认策略）。

二、使用firewalld配合firewall-cmd启用防火墙

firewalld提供动态区域管理与富规则能力，适用于需精细划分访问策略的场景，其配置具备持久化特性，重启后仍生效。

1、在终端中运行 sudo apt install -y firewalld 安装firewalld服务（UOS Server版可能未预装）。

2、执行 sudo systemctl start firewalld 启动服务。

3、执行 sudo systemctl enable firewalld 设置开机自启。

4、运行 sudo firewall-cmd --state 验证服务是否处于 running 状态。

5、执行 sudo firewall-cmd --get-active-zones 查看当前激活区域（通常为 public）。

三、通过图形化安全中心启用基础防护

统信UOS桌面专业版集成“安全中心”应用，提供可视化开关操作，无需记忆命令，适用于不熟悉终端操作的用户。

1、点击任务栏启动器图标，在搜索框中输入 安全中心 并运行该应用。

2、在左侧导航栏中选择 网络安全 或 防火墙防护（界面文字依版本略有差异）。

3、若右侧显示 防火墙已关闭，点击对应开启按钮。

4、部分版本会弹出权限确认框，需输入当前用户密码完成提权操作。

5、开启成功后，状态标签应变为 已启用，并显示默认防护级别（如“标准防护”）。

四、使用iptables直接加载预设规则启用防护

iptables是Linux内核Netfilter的原生命令行接口，启用即生效，无需启动服务进程；适用于高级用户或需兼容传统脚本的环境。

1、检查是否已安装：运行 iptables --version；若报错，先执行 sudo apt install -y iptables。

2、清空当前规则链（谨慎操作）：依次执行 sudo iptables -F 与 sudo iptables -X。

3、设置默认策略为拒绝入站：执行 sudo iptables -P INPUT DROP。

4、允许本地回环通信：执行 sudo iptables -A INPUT -i lo -j ACCEPT。

5、允许已建立连接的流量返回：执行 sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT。