1、简单实用：对防火墙环境设计来讲，首要的就是越简单越好。其实这也是任何事物的基本原则。越简单的实现方式，越容易理解和使用。而且是设计越简单，越不容易出错，防火墙的安全功能越容易得到保证，管理也越可靠和简便。
2、全面深入：单一的防御措施是难以保障系统的安全的，只有采用全面的、多层次的深层防御战略体系才能实现系统的真正安全。在防火墙配置中，我们不要停留在几个表面的防火墙语句上，而应系统地看等整个网络的安全防护体系，尽量使各方面的配置相互加强，从深层次上防护整个系统。
3、内外兼顾：防火墙的一个特点是防外不防内，其实在现实的网络环境中，80% 以上的威胁都来自内部，所以要树立防内的原则，从根本上改变过去的传统观念，对内部威胁采取入侵检测、主机防护、漏洞扫描、病毒查杀等安全防护措施
