2024年网络安全最全第八章防火墙技术原理（笔记）

2401_84247617

于 2024-05-03 20:32:29 发布

阅读量342

点赞数 3

分类专栏：程序员文章标签： web安全笔记智能路由器

本文链接：https://blog.csdn.net/2401_84247617/article/details/138423939

版权

218 篇文章 0 订阅

订阅专栏

居于双宿主主机防火墙结构：至少由两个网络接口卡的主机系统，将内部和外部分别接到不同的网卡上，使得内外网不得直接通讯。对从一块网卡上送来的IP包，经过一个安全检查模块后，如果是合法的就转发到另一个网卡上，如果不合法则阻止通讯。
居于代理型防火墙结构：基于双宿主机结构中，在外部网卡前新增过滤路由器，代理服务器和路由器共同构建一个网络安全边界防御架构，在这个结构中主机位于内部网络中。其过滤路由器可按照的规则进行配置。
居于屏蔽子网型防火墙结构：在代理主机的外部和内部都增加了过滤路由器，如A路由器用于过滤外部，B路由器用于过滤内部，其优点是：安全级别最高，缺点是：成本高，配置复杂。

**raw表：**确定是否对该数据包进行状态跟踪。

**mangle表：**修改数据包内容，用于做流量标记的。

**net表：**网络地址转换，修改数据包中的源目标IP或端口。

**filter表：**负责过滤数据包，确定是否放行该数据包。


-t 小写	指定要操作的表，默认是：filter表
-A 大写	指定要追加的规则链
-P 大写	设置一个链的默认规则，一般设置默认规则时使用
先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

关注