防火墙技术及其在linux下的实现

随着Internet的迅速发展和普及,网络在给用户提供方便的同时,也给了恶意攻击者提供机会。Linux内核防火墙实现了一种性价比较高的安全方案,有效地阻止恶意攻击,成了很多网络安全管理员的选择。本文首先介绍防火墙的主要技术,然后详细介绍Linux内核防火墙netfilter／iptables的实现原理,最后结合实例详细说明如何利用Linux内核netfilter和 iptables工具构建防火墙,保护服务器的安全。