CentOS防火墙（firewalld）可与其他安全工具配合使用，构建多层防护体系，具体如下：
- 与SELinux配合：SELinux提供强制访问控制，firewalld管理网络流量。可配置SELinux策略，限制进程访问，再通过firewalld控制网络端口和协议，让两者策略相互呼应。
- 与SSH配合：通过firewalld限制SSH访问，仅允许特定IP或网络访问SSH服务，减少被攻击风险。
- 与Fail2Ban配合：Fail2Ban可检测暴力破解攻击，将恶意IP添加到防火墙阻止列表，firewalld根据规则自动更新，阻止攻击。
- 与入侵检测系统（IDS）/入侵防御系统（IPS）配合：如OSSEC等，实时监控网络流量和系统活动，发现异常时通知firewalld更新规则，阻止入侵行为。