強化操作系統

防火牆要求儘可能只配置必需的少量的服務。為了加強操作系統的穩固性，防火牆安裝程序要禁止或刪除所有不需要的服務。多數的防火牆產品，包括Axent Raptor，CheckPoint和Network Associates Gauntlet 都可以在目前較流行的操作系統上運行。如Axent Raptor防火牆就可以安裝在Windows NT Server4.0，Solaris及HP-UX操作系統上。理論上來講，讓操作系統只提供最基本的功能，可以使利用系統BUG來攻擊的方法非常困難。最後，當你加強你的系統時，還要考慮到除了TCP/IP協議外不要把任何協議綁定到你的外部網卡上。