基于linux防火墙技术研究
摘要： 防火墙技术最初是针对因特网上不安全因素的维护措施。因此，防火墙是影响内部网络的外部不安全组件的屏障。它是计算机硬件和软件的组合，可在Internet和Internet之间创建安全网关，以保护内部网络免受未经授权的用户的攻击。 防火墙主要由四部分组成：服务访问策略，验证工具，包过滤和应用程序网关。防火墙位于计算机中，计算机是连接在网络之间的软件或硬件，因此网络通信中的所有计算机流量都通过防火墙。
关键字：linux, 新兴，屏障，安全，科学
Firewall technology
Abstract: Firewall technology was originally a maintenance measure for insecure factors on the Internet. Therefore, a firewall is a barrier that affects external insecure components of an internal network. It is a combination of computer hardware and software that creates a secure gateway between the Internet and the Internet to protect the internal network from unauthorized users. A firewall consists of four main parts: service access policies, authentication tools, packet filtering, and application gateways. Firewall is located in the computer, the computer is connected to the network between the software or hardware, so all the traffic in the network communication through the firewall.
Keywords:linux, Emerging, barriers, security, science
目录
第一章 绪论 1
（一）概述 1
（二）研究背景 1
（三）课题意义 2
（四）防火墙需求分析 2
第二章、防火墙安装分析 2
（一）市场调研 2
（二）防火墙类型 3
（三）核心技术 4
第三章 个人防火墙的安装与配置 . 7
（一）创建个人防火墙 7
（二）管理个人防火墙 9
第四章Linux防火墙的安装与配置 9
（一）Linux防火墙配置 9
（二）Linux防火墙的工作原理 13
第五章 结论与展望 15
第六章 致谢 16
参考文献 17
第一章 绪论
（一）概述
防火墙技术是最成熟的网络防御技术之一，已广泛应用于网络边界安全防护。 术语“防火墙”源自建筑工程领域，是指一种由防火材料制成的防火墙，其减缓了划分的建筑单元之间的火势蔓延。 这是建筑防火系统的重要组成部分。 当防火墙扩展到计算机域时，它指的是位于不同网络安全域之间的安全组件或设备，以实现对网络流量或接入行为的接入控制。
如果网络系统是办公楼，则防火墙相当于警卫的入口。 为了保护建筑物的安全，保安会选择建筑的入口和出口，检查人员的身份，根据预定义的管理策略来判断， 只有那些被允许进入，发现危险的游客将被拒绝。 不同的是，保安检查的对象是人，而防火墙检查的是网络流量或访问行为，要利用防火墙达到良好的网络安全保护效果，网络安全防火墙管理员的关键技术必须正确，才能删除功能，部署和配置防火墙。 首先，因为防火墙只能检查和控制网络数据流经，防火墙必须部署在不同网络安全域之间的独特的频道(如外部公共网络和企业内部网络)。 由于防火墙无法主动识别网络攻击数据和有效数据，只能实现网络安全技术的预定义访问策略。因此，只有网络安全管理员才能根据需要制定合理的安全策略规则。因此防火墙它不是“一劳永逸”“安全最终的解决方案
（二）研究背景
木马、病毒、篡改,黑客频繁,网页和各种流氓软件,间谍软件,从时间到时间。
因此如何使我们的网络和系统在这些危险的网络环境不受影响。
因为杀毒软件是一种被动的防御。由病毒、木马、间谍软件和其他样品标识码的特性。
在此基础上，我们还需要更积极主动的安全防御机制，这就是我们今天想要做的防火墙和网络安全产品。
防火墙相当于一个严格的保安人员或专门的监督机构,保护每个端口的系统,帮助我们拦截所有怀疑程序或数据包,从而判断是否可以释放或删除。
（三）课题意义
它可以监控和改变防火墙的数据流 ，为了内部网络的安全性，也为了实现集中化管理，我们可以在整个内网系统上运行防火墙中定义的安全方法。 而不是要求每台机器上的内部网络建立单独的安全策略。防火墙可以使用不同的身份验证方法,没有特定的身份验证,安装在每台计算机只需要验证用户访问互联网。
（四）防火墙需求分析
防火墙它不是交换机，路由器或服务器。 所以我们不能使用这些产品指标选择防火墙。
1. 网络性能
防火墙它是一种网络设备。 但是我们要小心。当防火墙实施相应的方法时， 我们用户自己必须考虑实际环境。 如首先根据用户自己的需要添加很多策略，然后再进行测试。
2. 管理功能
防火墙这是一种需要持续时间管理的设备。 这这包括日常管理，检查日记，政策变化，添加和删除用户，等等。 最高管理层包括第三方交互，VPN，远程集中管理等。 管理时应注意用户界面友好，设置选项应易于理解。至于接口的管理，这取决于个人喜好。
3. 质量
防火墙的性能取决于其耐用性的质量。 现在更先进的防火墙带技术已被广泛接受。 所有原始SMT进程也使用它。 这样整个防火墙是一个有机的整体，自然是不容易出故障的。
参考文献
[1]卿斯汉.防火墙的现状与发展趋势[J].信息化建设,2003(09):11-13.
[2]刘丽娜.防火墙防护应用技术及产品现状分析[J].网络安全技术与应用,2017(06):44+47.
[3]张磊. 安全网络构建中防火墙技术的研究与应用[D].山东大学,2009.
[4]陈关胜. 防火墙技术现状与发展趋势研究[A]. 中国优选法统筹法与经济数学研究会计算机模拟分会.信息化、工业化融合与服务创新——第十三届计算机模拟与信息技术学术会议论文集[C].中国优选法统筹法与经济数学研究会计算机模拟分会:管理学报杂志社编辑部,2011:6.
[5]作者：Cool_Uncle
防火墙技术
来源：CSDN
原文：https://blog.csdn.net/qq_37365385/article/details/80863379
