防火墙软件Ipchains在Linux系统中的应用

摘要

Ipchains软件是Linux平台上网络层的IP包过滤防火墙.在防火墙链中置IP伪装是一个比包过滤策略更加安全的解决方案,它同时解决了Internet中IP地址资源不足的问题.构建IP防火墙的基本配置方式是:可选择允许符合一定条件的包通过,也可先接受所有的包,再明确指出禁止哪些类型的包.在开始过滤某些不想要的包之前,以下内容应不在被阻拦之列:ICMP包、到DNS的TCP连接、主动式FTP的TCP连接等.此外,还应针对可能的网络攻击的特点设定完善的安全策略.