【知识目标】
了解：防火墙的概念、功能与分类
熟悉: Linux防火墙的历史演进与架构
【能力目标】
能够描述firewalld防火墙的组成
【思政目标】
培养学生职业素养和信息安全意识。
防火墙——是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。
它是不同网络或网络安全域之间信息的唯一出入口,能根据企业的安全策略控制(允许、拒绝、监测)出入网络的信息流,且本身具有较强的抗攻击能力。
在逻辑上,防火墙是一个分离器、限制器和分析器,它能有效地监控内部网和Internet之间的任何活动,保证了内部网络的安全。
①过滤进出网络的数据包,封堵某些禁止的访问行为
②对进出网络的访问行为作出日志记录,并提供网络使用情况的统计数据,实现对网络存取和访问的监控审计。
③对网络攻击进行检测和告警。
防火墙可以保护网络免受基于路由的攻击,如IP选项中的源路由攻击和ICMP重定向中的重定向路径,并通知防火墙管理员。
④提供数据包的路由选择和网络地址转换(NAT),从而解决局域网中主机使用内部IP地址也能够顺利访问外部网络的应用需求。
2022-05-02 11:01:55
181KB
[Linux防火墙].(Linux.Firewalls(美)拉什.中文高清.PDF
2022-02-14 20:34:43
27.09MB
1
Linux防火墙.(Linux.Firewalls.Attack.Detection.and.Response.with.iptables,.psad,.and.fwsnort)(美)拉什.中文高清PDF版
不错的iptables教材。
因为不能上传超过20m的文件，故分为两卷，不好意思。
2022-02-14 16:57:03
9.02MB
1