Iptables與Firewalld防火牆

8.1 防火牆管理工具 衆所周知，相較於企業內網，外部的公網環境更加惡劣，罪惡叢生。在公網與企業內網之間充當保護屏障的防火牆（見圖8-1）雖然有軟件或硬件之分，但主要功能都是依據策略對穿越防火牆自身的流量進行過濾。防火牆策略可以基於流量的源目地址、端口號、協議、應用等信息來定製，然後防火牆使用預先定製的策略規則監控出入的流量，若流量與某一條策略規則相匹配，則執行相應的處理，反之則丟棄。這樣一來，就

>>阅读原文<<