首先启用macOS内置防火墙，进入“系统设置”>“网络”>“防火墙”，点击“打开防火墙”启动基础防护。随后通过“防火墙选项”配置高级规则，添加需管理的应用程序并设定允许或阻止传入连接策略，建议勾选“自动允许内置软件服务”并启用“阻止所有未授权传入连接”以增强安全性。为实现更深层防护，应开启“应用层防火墙”，监控应用程序级网络请求，及时阻止未知或可疑程序。对于高级用户，可通过终端使用pf防火墙工具，执行sudo pfctl -e启用防火墙，编辑/etc/pf.conf配置文件定义精细规则，并用sudo pfctl -f加载规则，实现对端口、IP等的精准控制，全面提升MAC网络安全防护能力。
如果您希望提升MAC设备的网络安全防护能力，可以通过启用和配置系统内置的防火墙来阻止未经授权的网络访问。防火墙能够监控并控制进出系统的网络流量，从而有效防范潜在威胁。
本文运行环境：MacBook Pro，macOS Sonoma
一、启用基础防火墙功能
macOS 自带的防火墙可通过系统设置快速开启，以拦截未授权的应用程序接收传入连接。此模式适用于大多数普通用户，提供基本的防护能力。
1、点击屏幕左上角苹果图标，选择“系统设置”。
2、在左侧边栏中选择“网络”，然后点击右侧面板中的“防火墙”选项。
3、点击“打开防火墙”按钮，启动基础防护功能。
4、确认防火墙已启用状态显示为开启。
二、配置高级防火墙规则
高级模式允许用户自定义应用程序的网络访问权限，并可设定特定服务的行为策略，实现更精细的控制。
1、在“防火墙”设置界面，点击“防火墙选项”按钮进入高级配置。
2、点击“+”号添加需要管理的应用程序，从应用程序文件夹中选择目标程序。
3、为每个添加的应用程序选择行为：允许传入连接、阻止传入连接或“隐身模式”。
4、勾选“自动允许内置软件服务接收传入连接”以确保系统功能正常运行。
5、启用“阻止所有未授权的传入连接”以强化安全性，尤其适用于公共网络环境。
三、启用应用层防火墙保护
应用层防火墙可深入检测应用程序级别的网络请求，防止恶意程序利用合法应用进行通信。
1、在“防火墙选项”窗口中，确保已勾选“启用应用层防火墙”。
2、系统将自动扫描正在监听网络连接的应用程序，并提示是否允许其运行。
3、对于未知来源的应用请求，应选择阻止以避免风险。
4、定期检查列表中的应用程序条目，移除不再使用或不信任的项目。
四、使用命令行工具配置防火墙
通过终端使用 pf（Packet Filter）防火墙可实现更底层的网络规则定制，适合高级用户进行复杂网络策略部署。
1、打开“应用程序 > 实用工具 > 终端”。
2、输入命令 sudo pfctl -e 启用 pf 防火墙。
3、编辑配置文件 /etc/pf.conf 添加自定义规则，例如限制特定端口或IP访问。
4、执行 sudo pfctl -f /etc/pf.conf 加载新规则。
5、使用 sudo pfctl -s rules 查看当前生效的过滤规则。
