Linux内核防火墙及其应用  

Linux Kernel Firewall and its Implement

作　　者：周晓梅[1] 

机构地区：[1]广州广播电视大学,广东510260

出　　处：《网络安全技术与应用》2007年第6期19-21,共3页Network Security Technology & Application

摘　　要：Linux提供的基于内核netfilter框架的防火墙,具有通用性和可扩展性的特点,实现了一种性价比较高的安全方案,有效地阻止恶意攻击,成了很多网络安全管理员的选择。本文首先介绍防火墙的主要技术,然后详细介绍Linux内核防火墙netfilter/iptables的实现原理,最后结合实例详细说明如何应用Linux内核netfilter和iptables工具构建防火墙,保护内部网络的安全。The firewall based on the netfilter frame which Linux provides,has the characteristic of generality and easy extended,and realized one kind of high costly with price lower security plan,effectively prevents hacker to slander and has become very good choice for many network security manager.This article first introduces the technology of firewall,then detailedly introduces the principle of Linux kernel firewall netfilter/iptables,finally unifies the example and detailedly shows how to constructs the firewall using netfilter and iptables to protects the server.

关 键 词：防火墙 LINUX NETFILTER IPTABLES 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]