摘要：第1 章、基于路由器的包过滤防火墙1.1 包过滤防火墙的一般概念1.1.1 什么是包过滤防火墙包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。它可能会决定丢弃（drop）这个包，可能会接受（accept）这个包（让这个包通过），也可能执行其它更复杂的动作。在linux系统下,包过滤功能是内建于核心的（作为一个核心模块，或者直接内建），同时还有一些可以运用于数......
摘要：
一 前言
此文着重阐述linux下的防火墙的不同实现之间的区别，以ipchains, iptables, checkpoint fw1为例。
二 基本概念
2.0 在进入正题之前，我将花少许篇幅阐述一些基本概念。尽管防火墙的术语这些年基本上没有太大的变化，但是如果你以前只看过90年代初的一些文献的话，有些概念仍然会让你混淆。此处只列出一些最实用的，它们不是准确的定义，我只是尽可能的让它们......
基于Linux的防火墙不安全美国的sco公司,控告ibm公司盗用sco拥有的unix技术并擅自植入linux内,要求赔偿10亿美元以上.5月14日,sco继续扩大法律行动,再次发函给全球1500家大企业,警告称,使用linux的用户可能触犯法津.sco公司近一步要求这些公司为每台的linux服务器支付 699美元的使用许可费用.9月4日,一些大客户要求戴尔向他们做出保证,一旦sco起诉他们使用戴尔安装了linux产品的计算机时,戴尔应为他们提供保护,戴尔明确拒绝说,不提供这样的保护. 【程序编程相关:
如何用iptables实现NAT】 【推荐阅读:
信息安全之防火墙评测:软件】在美国引发的linux版权风波,引起了大洋彼岸的一家中国网络安全公司的密切关注.这家名为中网的公司,多年来一直关注linux的发展,开发了不少基于linux的软件,其中一部分还是安全产品,是我国主流的网络安全厂商之一.“使用linux的用户可能触犯了法律”,让中网公司的总经理万平国立刻放下所有的工作,把公司的法律顾问召来,详细研究讨论linux有关的版权问题. 【扩展信息:
Win 2003自带防火墙的设置】 这一研究不要紧,研究结果却让中网公司捏了一把冷汗,sco状告ibm的版权风波与我们无关,但linux的版权许可证协议,却让很多的中国厂商隐藏着诸多潜在的知识产权风险,同时使用这些中国厂商的linux衍生产品的用户也存在被索赔及起诉的风险,不仅基于linux的防火墙产品不安全,而且我国大力推行的建立基于linux的自主软件产业的提法也是完全不可行的. 天上掉下的linux 很多人都知道,linux是可以免费下载的,可以得到源代码,有很多好处.尤其是对中国这样的发展中国家,由于操作系统不能自主,一些外国公司每年赚取大量的外汇,让我们一直耿耿于怀.忽然有一个功能强大的操作系统,是免费的,而且还可以得到源代码,无论是院士,还是厂商,包括政府,几乎都是喜出望外.一时间,linux成了中国软件产业的救星,中国兴起了linux的热潮.linux在政府采购中成为热点.亮点与明星. 我们搞了几十年的自主的操作系统,没有结果,现在忽然从天上掉下了一个近乎完美的linux,着实让我们高兴一阵子.连学习研究都来不及,没有人去关心那个所谓的通用公共许可协议（general public license,即gpl）....
下一页 摘要：fwtk是一套用来建立和维护内部网络防火墙的工具集。它包含了许多独立的组件，大部分组件是代理应用程序，如telnet、ftp、rlogin、 sendmail、http、x windows等。与squid、socks等同类软件相比，它的突出优点是不但可以从本地和目标地的主机名、ip地址来指定访问规则，而且可以根据访问操作来允许或拒绝某个执行命令，充分地体现了应用层网关的优势。本文以telnet为例......
