Linux下防火墙安全策略研究

Linux本身是一款强大的操作系统,只是适用于其平台上运行的应用较少。经过十多年的发展,Linux的功能不断增强,其平台应用软件不断增多。2月中旬,金山软件发布了Linux版本的WPS,这将会引来其他软件厂家发布更多适合Linux运营的软件,使Linux下的应用进一步完善,这将对Linux在中国的普及有着重大意义。一旦Linux被普及而被广大用户接受,其安全问题就会显得日益重要和突出。该文就是在这一背景下,对Linux下的防火墙进行简单分析,阐述了Linux内核防火墙netfilter框架的工作机制及其采用iptables实现的方法,并给出了用Net-filter组建校园网防火墙的具体应用实例。