第18章防火墙设置.pptVIP

第三部分：网络与安全管理 第十八章：防火墙设置;本章目标;防火墙分类（一）;包过滤防火墙： 包过滤防火墙不检查数据区，包过滤防火墙不建立连接状态表，前后报文无关，应用层控制很弱。  应用网关防火墙： 不检查IP、TCP报头，不建立连接状态表，网络层保护比较弱。 状态检测防火墙： 不检查数据区，建立连接状态表，前后报文相关，应用层控制很弱。  复合型防火墙：可以检查整个数据包内容，根据需要建立连接状态表，网络层保护强，应用层控制细，会话控制较弱。 ;防火墙术语（一）;防火墙术语（二）;防火墙默认策略;netfilter/iptables的典型应用;检查防火墙安装;iptables软件包中的管理命令;iptables服务的启动与停止 ;策略保存;策略恢复;/etc/sysconfig/iptables;iptables规则链 ;iptables规则表 ;查看防火墙当前配置 ;iptables命令的操作对象;iptables命令格式;iptables??令选项;iptables命令参数;iptables命令的使用（一）;iptables命令的使用（二）;iptables命令的使用（三）;iptables命令的使用（四）;iptables命令的使用（五）;iptables命令的使用（六）;实例2-1;防火墙配置实例2-2;本章总结