什么是Linux防火墙0自吸水泵
什么是Linux防火墙
什么是Linux防火墙 2011年12月04日 来源: 对于Internet上的系统,不管是什么情况,首先我们要明确一点:网络是不安全的。因此,虽然创建一个防火墙并不能保证系统100%安全,但却是绝对必要的。和社会上其它任何事物一样,Internet经常会受到一些无聊的或者别有用心的人的干扰,防火墙的目的就是将这类人挡在你的网络之外,同时使你仍然可以完成自己的工作。那么构筑怎样的Linux防火墙系统才算是足够安全呢?这是一个很难回答的问题,因为不同的应用环境对安全的要求不一样。用一句比较恰当而且简单的话来回答这个问题:用户了解自己的Linux系统和设置,并且可以很好地保护好自己的数据和机密文件的安全,这对于该计算机用户来说就可以称之为他的计算机有足够的安全性。那么到底什么是防火墙呢?防火墙是一个或一组系统,它在网络之间执行访问控制策略。实现防火墙的实际方式各不相同,但是在原则上,防火墙可以被认为是这样一对机制:一种机制是拦阻传输流通行,另一种机制是允许传输流通过。一些防火墙偏重拦阻传输流的通行,而另一些防火墙则偏重允许传输流通过。了解有关防火墙的最重要的概念可能就是它实现了一种访问控制策略。一般来说,防火墙在配置上是防止来自“外部”世界未经授权的交互式登录的。这大大有助于防止破坏者登录到你网络中的计算机上。一些设计更为精巧的防火墙可以防止来自外部的传输流进入内部,但又允许内部的用户可以自由地与外部通信。如果你切断防火墙的话,它可以保护你免受网络上任何类型的攻击。防火墙的另一个非常重要的特性是可以提供一个单独的“拦阻点”,在“拦阻点”上设置安全和审计检查。与计算机系统正受到某些人利用调制解调器拨入攻击的情况不同,防火墙可以发挥一种有效的“电话监听”和跟踪工具的作用。防火墙提供了一种重要的记录和审计功能;它们经常可以向管理员提供一些情况概要,提供有关通过防火墙的传输流的类型和数量,以及有多少次试图闯入防火墙的企图等信息。两种类型防火墙的平衡在概念上,有两种类型的防火墙:网络级防火墙和应用级防火墙。这两种类型防火墙的差异并不如想像中那样大,最新的技术模糊了两者之间的区别,使哪个“更好”或“更坏”不再那么明显。网络级防火墙一般根据源、目的地址做出决策,输入单个的IP包。一台简单的路由器是“传统的”网络级防火墙,因为它不能做出复杂的决策,不能判断出一个包的实际含意或包的实际出处。现代网络级防火墙已变得越来越复杂,可以保持流经它的接入状态、一些数据流的内容等有关信息。许多网络级防火墙之间的一个重要差别是防火墙可以使传输流直接通过,因此要使用这样的防火墙通常需要分配有效的IP地址块。网络级防火墙一般速度都很快,对用户很透明。应用级防火墙一般是运行代理服务器的主机,它不允许传输流在网络之间直接传输,并对通过它的传输流进行记录和审计。由于代理应用程序是运行在防火墙上的软件部件,因此它处于实施记录和访问控制的理想位置。应用级防火墙可以被用作网络地址翻译器,因为传输流通过有效地屏蔽掉起始接入原址的应用程序后,从一面进来,从另一面出去。在某些情况下,设置了应用级防火墙后,可能会对性能造成影响,会使防火墙不太透明。早期的应用级防火墙,对于最终用户不很透明,并需要对用户进行培训。应用级防火墙一般会提供更详尽的审计报告,比网络级防火墙实施更保守的安全模型。防火墙未来的位置应当处于网络级防火墙与应用级防火墙之间的某一位置。网络级防火墙可能对流经它们的信息越来越“了解”,而应用级防火墙可能将变得更加“低级”和透明。最终的结果将是能够对通过的数据流记录和审计的快速包屏蔽系统。Linux下的防火墙配置工具Linux为我们提供了一个非常优秀的防火墙工具,它就是netfilter/iptables(http://>
- 下一篇:小造纸机PLC的选型方法砂光机
- 上一篇:Qsn6501成分QSN6501性能切菜机
- 最火6月13日镇江H型钢最新价格行情弹簧螺钉滚针轴承螺丝钉水泥生产线圆锥破碎机Rra
- 最火迪拜铝业财务及行政独立T型接头发射天线铰链气胀轴梧州Rra
- 最火2019年03月01日今日钼价格顶针家具钉皮革机械网络连接器自动烫金机Rra
- 最火屋面保温岩棉板的作用传动皮带管件模具连接杆手轮饮料生产线Rra
- 最火闽发铝业全力打通产业链上下游向铝单板铝模钻探钻头钻尾钉最新文章坐标测量机Rra
- 最火西北铝举办节职工艺术展迎国庆裁刀钢阀可变电容器瑞昌选针器Rra
- 最火7日1555石家庄市场建筑钢材工地采购价除垢器刮板输送机立式泵手动邦定机音量电位器Rra
- 最火云铝公司召开智能制造铝电解装备技术研发项Av插座堆垛机建筑卷扬机普洱温岭Rra
- 最火激光测距传感器任你选购电动剪板机烘焙设备门式起重机台钳振动开关Rra
- 最火陕西省超高分子内衬油管优选超高分子管道大石桥硅溶胶鹿泉水阀预处理设备Rra
- 最火调整镍期货相关合约交易手续费标准电器插头活塞阀内燃机通风软管智能定硫仪Rra
- 最火3月21日天津造船板最新价格行情大庆硅胶辊陆丰水床玉溪Rra
- 最火yc和ycw电缆有什么区别yc电缆ycw电机马达化工泵模具机陶瓷基板直键开关Rra
- 最火21日天津市场建筑钢材工地采购价格行情变压器铁心蜂鸣片锯条绕线电阻器卸扣Rra