如果安全技能较差，普通小企业直接通过防火墙设置访问出入规则是否就可以？还需要为每台服务器禁用各端口吗？

现在更多的攻击都是针对正常的业务端口的。即使你只开放了一个80端口。也同样又很大的安全风险。所以现在更多的选择是WEB网关。
防火墙上可以设置针对IP,协议还有端口的规则。你可以通过防火墙的规则来进行整体的限制。只开放你需要的端口。其他的全部关闭。