本章知识点 n 了解什么是防火墙 n 了解常见的防火墙类型 n 掌握iptables 安全配置一. 防火墙基本概念 n 所谓防火墙指的是一个由软件和硬件设备组合而成、 在内部网和外部网之间、专用网与公共网之间的界面 上构造的保护屏障. 是一种获取安全性方法的形象说法 ，它是一种计算机硬件和软件的结合，使Internet 与 Intranet 之间建立起一个安全网关（Security Gateway ），从而保护内部网免受非法用户的侵入，防火墙主 要由服务访问规则、验证工具、包过滤和应用网关4 个 部分组成.二. 防火墙分类 n 软件防火墙硬件防火墙 n 防火墙技术: 包过滤, 应用代理型 n 位置：边界防火墙, 个人防火墙, 混合防火 墙 n 性能: 百兆级防火墙和千兆级防火墙 n http:/ HTML三. 常见的防火墙硬件 n Cisco 公司的PIX 系列 n Juniper 的Netscreen n H3C 的Secpath三. 常见的软件防火墙 n Iptables n ipfw四.Iptables 详解 五.Iptables 包的处理方式 n Iptables A INP
