RHCE教材第八章关于防火墙的安全配置与管理

文章目录

• • 第八章 防火墙
  • • 1.1 什么是防火墙
    • 1.2 iptables
    • 1.3 firewalld
    • 综合项目
    • 作业练习：

第八章 防火墙

1.1 什么是防火墙

Firewall : Firewall acts as a barrier between the internal and external networks, establishing rules to manage the flow of data packets in and out.

防火墙又可分为硬件防火墙与软件防火墙两大类。硬件防火墙是厂商预先设计好的主机硬件系统，在这台特定的硬件防火墙上，默认的操作系统负责对数据包中的数据进行过滤处理，并且会省略其他非必要的功能模块。而软件防火墙则是用来保护计算机网络安全的一套独立运行的程序或机制（例如Netfilter与TCP Wrappers等），这些程序的作用同样是过滤网络流量中的危险内容。本文将重点介绍Linux系统自身提供的软件防火墙功能——Netfilter这一机制的数据包过滤工作原理

数据包过滤技术旨在分析主机接收到的网络数据包，并提取其头部信息进行详细解析。这种技术通过评估这些头部信息来决定该连接应被允许通过或阻止。由于这种方法