22 Linux网络安全防护.pptxVIP

防火墙管理工具网络安全防护防火墙策略可以基于流量的源目地址、端口号、协议、应用等信息来定制，然后防火墙使用预先定制的策略规则监控出入的流量，若流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃iptablesfirewalld

Iptables网络安全防护早期Linux操作系统中默认使用iptables位于/sbin/iptables，是用来管理防火墙的命令工具为防火墙体系提供过滤规则/策略，决定如何过滤或处理到达防火墙主机的数据包称为Linux防火墙的“用户态”

网络安全防护包过滤防火墙工作在TCP/IP的网络层防火墙管理iptables命令-F：清空filter表内所有的规则链-X：删除filter表内所有自定义规则链serviceiptablessaveIptables

网络安全防护链路层网络层传输层应用代理上层程序链路层网络层传输层应用层客户程序链路层网络层传输层应用层服务程序外部网络网络层防火墙受保护网络Iptables

iptables中常用的参数以及作用网络安全防护参数作用-P设置默认策略-F清空规则链-L查看规则链-A在规则链的末尾加入新规则-Inum在规则链的头部加入新规则-Dnum删除某一条规则-s匹配来源地址IP/MASK，加叹号“!”表示除这个IP外-d匹配目标地址-i网卡名称匹配从这块网卡流入的数据-o网卡名称匹配从这块网卡流出的数据-