Existem duas abordagens fundamentais para criar políticas de firewall para minimizar efetivamente a vulnerabilidade em relação ao mundo externo (lista branca e lista negra), manten

Esse tipo de configuração é mais rígido no sentido de assegurar que o serviço da rede externa não é interrompido pelos pacotes trafegados.

Uma abordagem mais segura para definir o conjunto de regras para o firewall é implementar uma lista negra, na qual os pacotes são descartados ou rejeitados.

A abordagem de lista negra é ingênua da perspectiva de segurança por assumir que o administrador de rede pode enumerar todas as propriedades de tráfego malicioso.

Na configuração geral de uma lista negra, todos os pacotes podem passar, até mesmo aqueles pacotes que se enquadram nas regras definidas especificamente em uma lista.