一、Linux防火墙的基础Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核共存：firewalld、iptables、ebtables，默认使用firewalld来管理netfilter子系统。netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，不以程序或文件的形式存在，
分类：
其他好文 时间：
2019-11-27 10:47:43
阅读次数：
85
Fiewalld防火墙基础1.Fiewalld概述2.Fiewalld和iptables的关系3.Fiewalld网络区域4.Fiewalld防火墙的配置方法5.Fiewalld-config图形工具6.Fiewalld防火墙案例Fiewalld概述Fiewalld简介1.支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具2.支持IPv4、IPv6防火墙设置以及以太网桥3.支持服务或
分类：
其他好文 时间：
2019-10-11 15:25:34
阅读次数：
114
防火墙基础防火墙：一套安全隔离工具；工作在网络边缘，对经过防火墙的数据报文，根据预先定义的匹配规则进行检测，如果能匹配，用预先定义好的处理机制进行处理，如果不匹配，则用默认的处理机制进行处理的一套安全组件；防火墙分为两种：1）软件防火墙：应用软件处理逻辑利用硬件实现的安全隔离；2）硬件防火墙:利用硬件实现安全隔离；根据服务范围，防火墙分为两种：1）主机防火墙：工作在当前主机2）网络防火墙工作在当前
分类：
其他好文 时间：
2018-05-25 22:49:23
阅读次数：
233
一、iptables基础：1、了解iptables防火墙。（1）iptables的表：按照功能的不同表分为raw(状态跟踪)、mangle(标记)、nat(地址修改)、filter(过滤)。（2）iptables规则链：按照不同时机链分为INPUT(入站)、OUTPUT(出站)、FORWARD(转发)、PREROUTING(路由前)、POSTROUTING(路由后..
分类：
其他好文 时间：
2017-01-19 20:19:39
阅读次数：
195
