防火墙是什么
- 防火墙的作用可以理解为是第一堵墙，是一个门，用于保护服务器安全的
- 防火墙可以保护服务器安全，还可以定义各种流量匹配规则
防火墙的作用
- 防火墙具有对服务器很好的保护作用，入侵者必须穿透防火墙的安全防护线，才能接触目标机器
防火墙的功能
- 防火墙对经过它的流量进行扫描，这样就能成功过滤掉一些恶意流量，以免在目标机器上执行
防火墙的概念
- Linux下防火墙一般分为软件防火墙和硬件防火墙
- 硬件防火墙：在硬件级别实现防火墙功能-->过滤流量，性能很高，成本也很高
-
软件防火墙：在软件系统内核级别实现网络流量过滤，性能稍差，但是成本低
软件防火墙
- 在Linux上提供的软件防火墙，名字叫做iptables，它是一个防火墙命令执行工具，iptables还是一个客户端代理，通过iptables的代理，将用户配置的安zhishi全策略执行到对应的安全框架中netfillter
- iptables只是一个命令行工具，处于用户空间，距离用户最近
- 真正实现流量过滤的软件是netfillter，处于系统内核空间，距离操作系统最近
- iptables+netfillter共同组成了Linux的软件防火墙，一般就用来代替昂贵的硬件防火墙
centos7系统下
firewalld软件又代替了iptables工具
iptables是把用户配置的防火墙规则交给内核层的netfillter工具进行处理
firewalld服务把用户配置的防火墙规则交给内核层的nftables网络过滤器去处理
3007
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
