Linux网络操作系统赵军刘猛项目十Linux的防火墙与代理课件教学.pptVIP

项目十 Linux的防火墙与代理 项目十 Linux的防火墙与代理 任务1 防火墙的启动和关闭 任务2 防火墙控制实例 任务3 架设代理服务器 任务1 防火墙的启动和关闭 防火墙技术是建立在现代信息网络基础上的安全技术，常用于专用网络与公用网络的互联环境中。防火墙是在内部网络与外部网络之间实施安全防范的系统，其主要功能在于保护可信网络免受非可信网络威胁的同时，允许内、外网络间的合理通信，大部分的防火墙被用于Internet与内部网之间。 防火墙技术根据防范方式和侧重点的不同分为多种类型，有的以软件形式运行在计算机上，有的以硬件形式设计在网络设备中，大概可分为以下几种：包过滤防火墙、应用网关防火墙和代理服务器防火墙。 任务1 防火墙的启动和关闭 Linux系统的防火墙是在iptables服务下设定的，iptables是与2.4.X和2.6.X系列版本Linux内核集成的IP信息包过滤系统，包括netfilter和iptables两个组件。netfilter也称为内核空间，集成在内核中，主要由一些信息包过滤表组成，这些表中包含控制信息包过滤处理的规则，而这些规则被分组放在链（chain）中，使内核根据源地址、目的地址或具有某些协议类型的信息包的相应处理规则，完成信息包的处理、控制和过滤等操作；iptables也被称为用户空间，用户可以用它来添加、编辑和删除信息包过滤表中