以下的文章主要向大家描述的是Linux系統(tǒng)防火墻配置，隨著帶寬的飛速擴(kuò)寬，互聯(lián)網(wǎng)上的信息日益發(fā)展壯大，毫無(wú)疑問(wèn)，互聯(lián)網(wǎng)上的安全，操作系統(tǒng)平臺(tái)的安全也逐漸成為人們所關(guān)心的問(wèn)題。

而許多網(wǎng)絡(luò)服務(wù)器，工作站所采用的平臺(tái)為L(zhǎng)inux/UNIX平臺(tái)。Linux平臺(tái)作為一個(gè)安全性、穩(wěn)定性比較高的操作系統(tǒng)也被應(yīng)用到了商業(yè)或者民用的網(wǎng)絡(luò)服務(wù)領(lǐng)域。

隨著帶寬的飛速擴(kuò)寬，互聯(lián)網(wǎng)上的信息交流日益增大，毫無(wú)疑問(wèn)，互聯(lián)網(wǎng)上的安全，操作系統(tǒng)平臺(tái)的安全也逐漸成為人們所關(guān)心的問(wèn)題。而許多網(wǎng)絡(luò)服務(wù)器，工作站所采用的平臺(tái)為L(zhǎng)inux/UNIX平臺(tái)。Linux平臺(tái)作為一個(gè)安全性、穩(wěn)定性比較高的操作系統(tǒng)也被應(yīng)用到了商業(yè)或者民用的網(wǎng)絡(luò)服務(wù)領(lǐng)域。

隨著帶寬的飛速擴(kuò)寬，互聯(lián)網(wǎng)上的信息交流日益增大，毫無(wú)疑問(wèn)，互聯(lián)網(wǎng)上的安全，操作系統(tǒng)平臺(tái)的安全也逐漸成為人們所關(guān)心的問(wèn)題。而許多網(wǎng)絡(luò)服務(wù)器，工作站所采用的平臺(tái)為L(zhǎng)inux/UNIX平臺(tái)。Linux平臺(tái)作為一個(gè)安全性、穩(wěn)定性比較高的操作系統(tǒng)也被應(yīng)用到了商業(yè)或者民用的網(wǎng)絡(luò)服務(wù)領(lǐng)域。

盡管Linux是安全系數(shù)比較高的操作系統(tǒng)，但是由于它作為一種動(dòng)態(tài)的、還在不斷發(fā)展的操作系統(tǒng)，它自身仍然不可避免的存在著這樣那樣的問(wèn)題。加之Linux的發(fā)行版本十分的多，版本的升級(jí)換代頻繁，市面上仍然存在著許多存在缺陷，沒(méi)有進(jìn)行安全補(bǔ)丁升級(jí)的Linux應(yīng)用到網(wǎng)絡(luò)服務(wù)器中去，而Linux的使用者，管理者的實(shí)際操作管理經(jīng)驗(yàn)熟練程度參差不齊，所以在互聯(lián)網(wǎng)時(shí)代的Linux平臺(tái)中存在的安全隱患還是有的。這也給那些不道德的“黑客”找到了攻擊Linux平臺(tái)的“后門”。所以，如何把Linux的安全系數(shù)提高和如何保護(hù)Linux系統(tǒng)是一項(xiàng)很重要的工作。

在Windows平臺(tái)世界里，為微軟的Windows設(shè)計(jì)的防火墻、安全工具非常多。世界上知名的軟件開放商如賽門鐵克，Mcafee都為Windows系統(tǒng)量身定做系統(tǒng)防火墻、殺毒軟件和防黑客軟件等等。所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問(wèn)網(wǎng)(Internet)分開的方法和技術(shù)，也就是說(shuō)防火墻實(shí)際上是一種隔離技術(shù)。

防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪問(wèn)控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“拒絕”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來(lái)訪問(wèn)你的網(wǎng)絡(luò)，防止非法入侵者更改、拷貝、毀壞計(jì)算機(jī)中的重要信息。和Windows平臺(tái)相比，Linux操作系統(tǒng)則顯得有些不同，由于它自身內(nèi)建了相應(yīng)的防火墻或相關(guān)的安全軟件，加之有經(jīng)驗(yàn)的系統(tǒng)管理員還可以按照自己的實(shí)際情況開放自己的防火墻，升級(jí)內(nèi)核來(lái)解決安全問(wèn)題，所以在Linux平臺(tái)下專用的防火墻工具軟件并不多見。

不過(guò)，這樣一來(lái)也存在不方便的地方，無(wú)論是在Linux下配置防火墻還是配置相應(yīng)的安全設(shè)置，那似乎只有系統(tǒng)管理員和Linux高手才能完成，對(duì)于一些剛剛?cè)腴T的Linux新手來(lái)說(shuō)，讓他在Linux文本模式下獨(dú)立完成Linux防火墻及其系統(tǒng)安全的設(shè)置幾乎是不可能的。

既然很多新手都對(duì)Windows下的快捷方便的軟件工具的設(shè)置情有獨(dú)鐘，那么在這里我們將向大家介紹兩款在Linux平臺(tái)中基于GUI設(shè)計(jì)的防火墻工具軟件。

一種是商業(yè)版本的暴風(fēng)雨防火墻(Storm Firewall)，暴風(fēng)雨防火墻來(lái)是自Stormix科技公司的產(chǎn)品。許多系統(tǒng)管理員可能對(duì)該產(chǎn)品比較熟悉。

另外一種是完全免費(fèi)的自由軟件Firestarter，它能在GNOME桌面環(huán)境中使用。這兩種防火墻軟件都提供了圖形字符的ipchains，免去了在生硬的文本環(huán)境下配置防火墻的麻煩，讓使用家用網(wǎng)絡(luò)的用戶也能輕松的完成Linux平臺(tái)下的防火墻安全設(shè)置。

這兩款防火墻軟件還有兩個(gè)令人滿意的優(yōu)點(diǎn)，第一就是他們是一個(gè)非常專業(yè)的工具軟件，使得家用用戶也能夠完全配置防火墻和控制整個(gè)網(wǎng)絡(luò)的安全;第二就是他們非常適合那些沒(méi)有太多Linux操作經(jīng)驗(yàn)的用戶和只需要一些簡(jiǎn)單功能的網(wǎng)絡(luò)系統(tǒng)管理員，幫他們快速的在計(jì)算機(jī)上建立出色的防火墻系統(tǒng)。

好，為了說(shuō)明問(wèn)題，我們將用一個(gè)簡(jiǎn)單的家用網(wǎng)絡(luò)來(lái)測(cè)試這兩款防火墻工具軟件。

【編輯推薦】

1. 你是否應(yīng)通過(guò) ISA防火墻來(lái)允許SSL
2. 導(dǎo)購(gòu)企業(yè)級(jí)防火墻 Juniper SRX210H-POE的注意事項(xiàng)
3. 防火墻在網(wǎng)絡(luò)安全中的功能表現(xiàn)
4. 虛擬化安全 虛擬防火墻四問(wèn)四答
5. 火墻及防火墻的滲透之被屏蔽子網(wǎng)