-
居于双宿主主机防火墙结构:至少由两个网络接口卡的主机系统,将内部和外部分别接到不同的网卡上,使得内外网不得直接通讯。对从一块网卡上送来的IP包,经过一个安全检查模块后,如果是合法的就转发到另一个网卡上,如果不合法则阻止通讯。
-
居于代理型防火墙结构:基于双宿主机结构中,在外部网卡前新增过滤路由器,代理服务器和路由器共同构建一个网络安全边界防御架构,在这个结构中主机位于内部网络中。其过滤路由器可按照的规则进行配置。
-
居于屏蔽子网型防火墙结构:在代理主机的外部和内部都增加了过滤路由器,如A路由器用于过滤外部,B路由器用于过滤内部,其优点是:安全级别最高,缺点是:成本高,配置复杂。
2. Linux防火墙
2.1. iptables的4表与5链
- **iptables 的 4表 :**raw表、mangle表、nat表、filter表
- **iptables的5链:INPOT、OUTPUT、FROWARD、PREROUTING、**POSTROUTING
**raw表:**确定是否对该数据包进行状态跟踪。
- **包含的链有:**OUTPUT、PREROUTING
**mangle表:**修改数据包内容,用于做流量标记的。
- **包含的链有:**INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING
**net表:**网络地址转换,修改数据包中的源目标IP或端口。
- 包含的链有: OUTPUT 、PREROUTING
**filter表:**负责过滤数据包,确定是否放行该数据包。
- 包含的链有: INPOT、OUTPUT、FROWARD
2.2. iptables 常用参数说明
-t 小写 | 指定要操作的表,默认是:filter表 |
-A 大写 | 指定要追加的规则链 |
-P 大写 | 设置一个链的默认规则,一般设置默认规则时使用 |
先自我介绍一下,小编浙江大学毕业,去过华为、字节跳动等大厂,目前阿里P7 |
深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年最新网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上网络安全知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新