Linux防火墙

安全防御

• 常见的攻击手段

  • 拒绝服务
  • 已知漏洞
  • 口令破解
  • 欺骗用户

• 常见的安全防御设备

  • 基础类防火墙
  • IDS类（入侵检测系统），提供报告、事后分析
  • IPS类（入侵防御系统），针对数据包分析，根据模式匹配，阻断非法访问
  • 主动安全类

什么是防火墙

工作在主机边缘处或网络边缘处对数据报文进行检测，并且能够根据事先定义好的规则，对数据报文进行相应处理的模块。

防火墙的分类

• 构造：
  • 硬件:深信服、网御、华为
  • 软件：windows防火墙、iptables
• 工作机制：
  • 包过滤防火墙：源地址、目标地址、源端口、目标端口
  • 应用层防火墙：URL、主机名过滤
• 模块：
  * 应用态：iptables 配置工具
  * 内核态：netfilter

防火墙顺序

• 表顺序：raw - mangle - nat - filter
• 链顺序
  • 入站：PREROUTING INPUT
  • 出站：OUTPUT POSTROUTING
  • 转发：PREROUTING FORWARD POSTROUTING
• 匹配规则
  • 按顺序依次检查，匹配即停止(LOG策略例外)，自上而下依次匹配
  • 若找不到相匹配规则，则按该链的默认策略处理