基于Linux的防火墙的功能

防火墙是目前最为广泛最为流行的一种网络安全技术,作为一种最基本的安全机制,它是由一个或一组实施访问控制策略的系统,在内部网络与外部网络之间形成了一道安全屏障,对信息资源提供安全可靠的安全服务,防止非法用户访问内部网络资源和向外传递内部信息,同时也可以阻止恶意的网络攻击行为导致的内部网络运行遭到破坏。本文是借助Linux这个平台,采用包过滤防火墙实现如下功能:身份认证功能、日志管理功能、网络地址转换功能以及数据包过滤功能。