在众多的网络防火墙产品中，Linux操作系统上的防火墙软件特点显著。它们和 Linux一样，具有强大的功能，大多是开放软件，不仅可免费使用而且源代码公开。这些优势是其他防火墙产品不可比拟的。选用这类软件确实是最低硬件需求的可靠、高效的解决方案。但用户最关心的还是安全系统的性能。要使系统安全高效地运行，安装人员和管理人员必须能够理解该软件产品的运行机制并能 深入分析所采用的防火墙设置策略会不会被人利用。本文仅对Linux平台上的IP包过滤防火墙软件Ipchains进行探讨。 ...详细

ipchains防火墙

Linux内核定义了三种类型的防火墙通信过滤，把不同的规则应用到各种通信方式就形成了功能极其广泛的防火墙。无论是为Linux服务器提供防火墙，还是为内部LAN提供防火墙/路由器，ipchains都能够提供强大的过滤能力。一个配置完善的防火墙所带来的安全和保护是无价的。Linux具有任何希望构造防火墙的人所需要的灵活性和实力，而且它还独具成本低廉的优点。 ...详细

防火墙ipchains