firewalld防火墙基础

目录

一、安全技术

1、不同的安全技术

二、Linux防火墙的介绍

1、Netfilter

2、防火墙的工具

三、firewalld服务

1、什么是firewalld

2、firewalld支持划分区域zone,每个zone可以设置独立的防火墙规则

3、firewalld中zone 分类

四、命令行配置

1、基础命令

2、区域管理

3、服务管理

4、端口管理

---

一、安全技术

1、不同的安全技术

·入侵检测系统（Intrusion Detection Systems)︰特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据,类似于监控系统一般采用旁路部署（默默的看着你）方式。

·入侵防御系统〈(Intrusion Prevention System):以透明模式工作，分析数据包的内容如:溢出攻击、拒绝服务攻击、木马、蠕虫、系统漏洞等进行准确的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全，一般采用在线部署方式。(必经之路)

·防火墙（FireWall )︰隔离功能，工作在网络或主机边缘，对进出网络或主机的数据包基于一定的规则检查，并在匹配某规则时由规则定义的行为进行处理的一组功能的组件，基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略,会将希望外网访问的主机放在DMZ(demi

·防水墙：广泛意义上的防水墙:防水墙(waterwa11)，与防火墙相对，是一种防止内部信息泄漏的安全产品。网络、外设接口、存储介质和打印机构成信息泄漏的全部途径。防水墙针对这四种泄密途径，在事前、事﹐中、事后进行全面防护。其与防病毒产品、外部安全产品一起构成完整的网络安全体系。

2、防火墙的分类方法

主要有以下6种：

1、软、硬件形式分类：软件防火墙、硬件防火墙、芯片级防火墙。

2、防火墙技术分类：包过滤型防火墙、应用代理型防火墙 。

3、防火墙结构分类：单一主机防火墙、路由器集成式防火墙、分布式防火墙。

4、防火墙的应用部署位置分类：边界防火墙、个人防火墙、混合防火墙。

5、防火墙性能分类：百兆级防火墙、千兆级防火墙。

6、防火墙使用方法分类：网络层防火墙、物理层防火墙、链路层防火墙。

----------------------------------------------------------------------------------------------------

1、按保护范围分：

·主机防火墙:服务范围为当前一台主机

·网络防火墙:服务范围为防火墙一侧的局域网

2、按实现方式划分:

·硬件防火墙:在专用硬件级别实现部分功能的防火墙;另一个部分功能基于软件实现，如:华为，山石hillstone,天融信，启明星辰，绿盟，深信服, PaloAlto , fortinet, Cisco, Checkpoint,

NetScreen(luniper2004年40亿美元收购)等

·软件防火墙:运行于通用硬件平台之上的防火墙的应用软件，Windows防火墙ISA -->ForefrontTMG

3、按网络协议划分:

·网络层防火墙:OSI模型下四层，又称为包过滤防火墙

·应用层防火墙/代理服务器: proxy代理网关，OSl模型七层

二、Linux防火墙的介绍

1、Netfilter

Linux防火墙是由Netfilter组件提供的，Netfilter工作在内核空间，集成在linux内核中

Netfilter 是Linux 2.4.x之后新一代的Lin