浅谈Linux防火墙Netfilter/Iptables在网络安全中的应用

近些年随着互联网的飞速发展,人们利用互联网学习提升自己的知识水平,网络在给人们带来方便的同时也会带来一些安全隐患,像比特币事件、勒索病毒等。为避免用户的计算机遭受网络攻击,防火墙显得尤为重要。防火墙Netfilter模块存在于Linux内核当中,其扩展性很强,本文通过对Linux内核模块Netfilter深入研究,从防火墙策略和iptables的用户空间等方面考虑,过滤网络常用的应用程序像MSN、PPS、Thunder,并通过测试证明iptables在实际应用中的有效性和可靠性。