Linux系统防火墙技术的实现

防火墙是提供网络安全性的重要手段之一,Linux提供了实现防火墙技术的工具包.分析了Linux系统中常用的包过滤防火墙技术--IPchains和IPtables.这两种防火墙技术作为两种基本的包过滤工具,实际上使用的是内核中的信息表,将来自非信任源的不必要的信息过滤出去.与IPchains相比,IPtables信息包过滤系统是最新的解决方案,也是第一个集成到Linux内核的解决方案.在许多方面,IPtables比IPchains灵活,它允许管理员控制更多的细节,例如记录日志等级.

The Firewall Technology Implementation of Linux Operation System

As the result of popularization of Internet and Intranet, more and more network servers now use Linux operating system, and the information security becomes more important. Firewall is an important way to protect network from hackers, and Linux operating system provides the tool package for implementing firewall technology. This article will focus on introducing two main firewall technologies of Linux OS-IPchains and IPtables.