Linux网络操作系统与实训杨云马立金月光18linux防火墙课件教学.pptVIP

本章内容 防火墙简介 用iptables设置防火墙 防火墙简介 防火墙的概念和功能 防火墙的分类和基本工作原理 Linux的防火墙 防火墙的概念和功能 防火墙具有以下几种功能 : 实施安全策略 过滤传输数据 记录Internet活动 IP地址转换 保护内部网络信息 防火墙的分类和基本工作原理 分类： 包过滤防火墙（Packet Filtering Firewall） 代理防火墙（Proxy Firewall） 状态监测防火墙（Stateful Inspection Firewall） 包过滤防火墙 优点 ： 处理速度快 对用户的透明性 缺点： 不能实现用户级别的认证 日志记录不完善 无法防御IP欺骗 对某些协议不适用 代理防火墙 优点 ： 安全性 灵活的过滤规则 详细的日志记录 缺点： 处理速度慢 对用户不透明 代理服务类型的限制 状态监测防火墙 又称动态包过滤防火墙。 主要特点有： 高安全性 可伸缩性和可扩展性 应用范围广 Linux的防火墙 在Linux 1.2.x 和2.0.x.内核中，防火墙系统为ipfawdm，能够实现对TCP、UDP、ICMP协议数据包的过滤。 在Linux 2.2.x的内核中，防火墙为iptables 在Linux 2.4.x中使用netfilter做为防火墙系统，相