基于Linux的防火墙技术研究

摘　要：随着计算机网络技术飞速发展，网络安全也面临着许多重要的问题，本文着重介绍了Linux防火墙技术的研究和其关键技术，并应用于实际。它具有配置简单、安全性高和抵御能力强等优点。

关键词：网络；Linux防火墙；包过滤技术
引言
　　随着计算机网络技术飞速发展，网络所面临的威肋也越来越大，如何保护网络及信息安全是许多机构面临的重要问题，现在解决网络安全问题的一个有效方法就是在内部网和外部网之间设置防火墙系统。因此，对于防火墙技术的研究和实践，无论从理论上还是实际应用中都具有十分重要的意义。
1 Linux防火墙的简介
　　 从理论上讲，Linux防火墙是根据定义好的安全策略来限制计算机或网络的硬件或软件工具，它介于外部网络与被保护网络之间，实现对被保护网络的访问控制。现介绍的Linux防火墙软件称为iptables，它能够对数据包的连接状态做详尽的分析，例如：是否为新连接或响应数据包、是否为转向连接等等，通过这些分析能对一些可能被攻击者利用的弱点加以阻隔 . 信息安全，2006，22：37-38.