防火墙软件Ipchains在Linux系统中的应用
来羽
郑州广播电视大学,开放教育处,河南,郑州,450006
摘要：Ipchains软件是Linux平台上网络层的IP包过滤防火墙.在防火墙链中置IP伪装是一个比包过滤策略更加安全的解决方案,它同时解决了Internet中IP地址资源不足的问题.构建IP防火墙的基本配置方式是:可选择允许符合一定条件的包通过,也可先接受所有的包,再明确指出禁止哪些类型的包.在开始过滤某些不想要的包之前,以下内容应不在被阻拦之列:ICMP包、到DNS的TCP连接、主动式FTP的TCP连接等.此外,还应针对可能的网络攻击的特点设定完善的安全策略.
关键词：防火墙包过滤Linux系统Ipchains软件
分类号：TP311.56(计算技术、计算机技术)
论文发表日期：2002-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：4( 59-62 )
英文信息