第十一章Linux防火墙iptables·防火墙的任务iptables中的表和链iptables中的规则防火墙举例
第十一章 Linux防火墙iptables ⚫防火墙的任务 ⚫iptables中的表和链 ⚫iptables中的规则 ⚫防火墙举例
11.1防火墙防火墙的本义原是指古代人们门房屋之间修建的那道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋防火墙是一种非常有效的网络安全模型通过它可以隔离Internet与局域网的连接并通过监控进出网络的通信量，仅让安全、核准了的信息进入，从而实现对内部网络的保护
11.1 防火墙 ⚫防火墙的本义原是指古代人们房屋之间修 建的那道墙，这道墙可以防止火灾发生的 时候蔓延到别的房屋。 ⚫防火墙是一种非常有效的网络安全模型， 通过它可以隔离Internet与局域网的连接， 并通过监控进出网络的通信量，仅让安全、 核准了的信息进入，从而实现对内部网络 的保护
防火墙的基本类型防火墙可以由软件或硬件实现。●三种类型：○包过滤防火墙○代理服务器○状态监视器
防火墙的基本类型 ⚫防火墙可以由软件或硬件实现。 ⚫三种类型： 包过滤防火墙 代理服务器 状态监视器
防火墙的限制对于未知的攻击模式，防火墙无法防范：无法防范病毒的攻击：不经过防火墙的连接，防火墙无法控制
防火墙的限制 ⚫对于未知的攻击模式， 防火墙无法防范； ⚫无法防范病毒的攻击； ⚫不经过防火墙的连接，防火墙无法控制
防火墙的任务实现安全策略创建一个阻塞点记录Internet行为限制网络的暴露
防火墙的任务 ⚫实现安全策略 ⚫创建一个阻塞点 ⚫记录Internet行为 ⚫限制网络的暴露