关于防火墙，大多数系统管理员更喜欢使用图形用户界面(GUI)而不是命令行界面(CLI)，这是今年夏天发布的一项新的学术研究表明。

尽管有很多先入为主的观念，即系统管理员几乎都是热情的CLI用户，但在汇总300多个受访者的调查结果中，防火墙GUI赢得了很大的优势。

几乎60%的系统管理员表示，他们“首选” GUI胜过CLI，而70%的系统管理员表示，他们每天“使用” GUI。

调查显示，尽管CLI在某些领域可能很流行，但它们并不是管理诸如防火墙之类的复杂安全软件套件的最理想接口。

这项调查包括15个以上的问题，这些问题还试图找出每个答案背后的原因。该调查显示，“可用性”是系统管理员倾向于更喜欢和使用防火墙而不是CLI的主要原因。

CLI在生成视觉信息方面很糟糕

一名学者Leonardo A. Martucci在夏季的一次安全会议上的演讲中说：“ CLI产生视觉信息非常糟糕。”

他补充说，CLI报告通常看起来像是一团巨大的文本，并且向非技术经理展示时大多无效。

CLI的另一个主要缺点是陡峭的学习曲线使许多新用户望而却步。由于防火墙是高度敏感的系统，因此许多用户选择使用GUI，因为它们对用户所采取的操作更加清楚。更简单的界面消除了错误，因为新的sysadmin可能会由于CLI参数的误解而意外地使网络受到攻击。

至于GUI的优势，可用性是大多数受访者提到的主要原因。事后看来，很难在防火墙GUI中弄错事情。

此外，图形和统计信息的存在也是一项奖励功能，它也可以帮助许多用户更快地发现异常和威胁，这与必须盯着成百上千的文本行相反。

但是，GUI也不是完美的。大多数系统管理员提到的缺点是，如果没有人工操作，防火墙GUI不能自动执行任务。此外，某些防火墙GUI缺乏细粒度的控制，最终需要系统管理员使用CLI来执行某些操作。

该调查由瑞典卡尔斯塔德大学的三人研究小组进行。学者要求每天管理防火墙的系统管理员回答在线调查中超过15个问题。

邀请受访者通过/ r / sysadmin subreddit，SysAdmins.ru论坛和各种系统管理员的邮件列表参加调查。在开始调查的516位参与者中，只有303位回答了所有问题。