基于Linux系统的Netfilter/iptables防火墙的研究与应用

摘要

小型企业的网络安全并未引起足够的重视,除了昂贵的第三方安全服务提供商外,目前并没有一个很好的解决方案。Netfilter/iptables是基于Linux系统的内置防火墙,通过iptables表、链关系,以及包过滤、重定向、地址转换等功能,构建了一个功能强大的专业性防火墙,使用简便,成本低廉,尤其适用于小型企业,可以代替昂贵的商业防火墙解决方案。Linux防火墙通过在内外网间构建访问规则与策略,能有效防范一些典型的网络攻击行为如:DDos攻击、端口扫描、植入木马、IP欺骗等,从而构建起安全的网络环境。