第十六课linux服务器安全之防火墙iptables.pptVIP

IT168之Linux加固教程 （第十六讲） linux服务器安全之防火墙iptables 讲 师：杨 宁(cnbird) QQ:441303228 官方网站: E-MAIL：hbtmjx@21 /cnbird2008 本章知识点 了解什么是防火墙 了解常见的防火墙类型 掌握iptables安全配置 一. 防火墙基本概念 所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成. 二.防火墙分类 软件防火墙硬件防火墙 防火墙技术:包过滤,应用代理型 位置：边界防火墙,个人防火墙,混合防火墙 性能:百兆级防火墙和千兆级防火墙 /CWORD/478.SHTML 三.常见的防火墙硬件 Cisco公司的PIX系列 Juniper的Netscreen H3C 的Secpath 三.常见的软件防火墙 Iptables ipfw 四.Iptables 详解 五.Iptables 包的处理方式 Iptables –A INPUT –