如何使用GUI来配置Linux系统防火墙
来源:asp之家 发布时间:2009-09-19 20:24:00
随着带宽的飞速扩宽,互联网上的信息交流日益增大,毫无疑问,互联网上的安全,操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器,工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了商业或者民用的网络服务领域。
随着带宽的飞速扩宽,互联网上的信息交流日益增大,毫无疑问,互联网上的安全,操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器,工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了商业或者民用的网络服务领域。
尽管Linux是安全系数比较高的操作系统,但是由于它作为一种动态的、还在不断发展的操作系统,它自身仍然不可避免的存在着这样那样的问题。加之Linux的发行版本十分的多,版本的升级换代频繁,市面上仍然存在着许多存在缺陷,没有进行安全补丁升级的Linux应用到网络服务器中去,而Linux的使用者,管理者的实际操作管理经验熟练程度参差不齐,所以在互联网时代的Linux平台中存在的安全隐患还是有的。这也给那些不道德的“黑客”找到了攻击Linux平台的“后门”。所以,如何把Linux的安全系数提高和如何保护Linux系统是一项很重要的工作。
在Windows平台世界里,为微软的Windows设计的防火墙、安全工具非常多。世界上知名的软件开放商如赛门铁克,Mcafee都为Windows系统量身定做系统防火墙、杀毒软件和防黑客软件等等。所谓“防火墙”,是指一种将内部网和公众访问网(Internet)分开的方法和技术,也就是说防火墙实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度,它能允许你“同意”的人和数据进入你的网络,同时将你“拒绝”的人和数据拒之门外,最大限度地阻止网络中的黑客来访问你的网络,防止非法入侵者更改、拷贝、毁坏计算机中的重要信息。和Windows平台相比,Linux操作系统则显得有些不同,由于它自身内建了相应的防火墙或相关的安全软件,加之有经验的系统管理员还可以按照自己的实际情况开放自己的防火墙,升级内核来解决安全问题,所以在Linux平台下专用的防火墙工具软件并不多见。不过,这样一来也存在不方便的地方,无论是在Linux下配置防火墙还是配置相应的安全设置,那似乎只有系统管理员和Linux高手才能完成,对于一些刚刚入门的Linux新手来说,让他在Linux文本模式下独立完成Linux防火墙及其系统安全的设置几乎是不可能的。
既然很多新手都对Windows下的快捷方便的软件工具的设置情有独钟,那么在这里我们将向大家介绍两款在Linux平台中基于GUI设计的防火墙工具软件。
一种是商业版本的暴风雨防火墙(Storm Firewall),暴风雨防火墙来是自Stormix科技公司的产品。许多系统管理员可能对该产品比较熟悉。
另外一种是完全免费的自由软件Firestarter,它能在GNOME桌面环境中使用。这两种防火墙软件都提供了图形字符的ipchains,免去了在生硬的文本环境下配置防火墙的麻烦,让使用家用网络的用户也能轻松的完成Linux平台下的防火墙安全设置。
这两款防火墙软件还有两个令人满意的优点,第一就是他们是一个非常专业的工具软件,使得家用用户也能够完全配置防火墙和控制整个网络的安全;第二就是他们非常适合那些没有太多Linux操作经验的用户和只需要一些简单功能的网络系统管理员,帮他们快速的在计算机上建立出色的防火墙系统。
好,为了说明问题,我们将用一个简单的家用网络来测试这两款防火墙工具软件。


猜你喜欢
- 这个问题困扰了我一整天,都没有搞定,到处寻找解决方法。逛遍DEDE官方论坛与DZ官方论坛均没有一个祥细的步骤。其实发现,也蛮简单,所以发出来
- 在WordPress 3.0中增加了自定义菜单功能,如果你在WordPress后台(外观》菜单)创建一个菜单,你可以在主题中使用wp_nav
- Docker简介Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Li
- 这个系统是国内非常流行的视频点播系统,之前的1.5版本漏洞非常多,2.0版本在安全方面有所提高,但是依然有漏洞存在。看代码\inc\ajax
- 博客的留言评论原本是为了博主与读者建立良好沟通和交流的途径,然而,黑帽SEO通过一些自动发送链接的程序,大量粘帖他们网站链接地址进行所谓的S
- 为了完成这个任务,在网上查了好多资料,要么是讲得不清楚,要么是软件版本太老,走了不少弯路,在这里以本人的实际操作为例,为大家说一下整合的过程
- 备受业界关注的新浪分众合并案最终以失败告终。9月28日,新浪与分众传媒同时宣布,将不再延长去年十二月宣布的新浪与分众传媒合并交易的截止日。此
- 新站一个月PR值从0到5是怎样练成的?网站上线刚过一个月,便遇上谷歌大更新:pr 值竟然从0直接升到5 。想想这次谷歌也太大方了吧,太出乎我
- 1、如何界定经营性和非经营性,有没有一个固定的规则?如果只是产品展示,是否应办理经营许可证?有偿提供服务的就是经营性的,无偿提供服务的就是非
- 很多朋友都用虚拟主机来做网站,将网页文件存放在虚拟空间上,但是页面内容一多,网站打开的速度就显得特别慢,如果您碰到这种情况,与其寻求更好的空
- 在php程序中运用fopen或者socket的时候,报一下错误: php_network_getaddresses: getaddrinfo
- 傻瓜才花钱买没有价值的流量从最初的饱受质疑到如今逐渐走上正轨,谷歌中国打破了跨国公司在华总是失败的魔咒。日前,谷歌大中华区总裁李开复在广州对
- linux共享上网设置1、打开内核ip转发vi /etc/sysctl.conf net.ipv4.ip_forward = 1执行sysc
- 本文实例讲述了Centos 7.4服务器时间同步配置方法。分享给大家供大家参考,具体如下:1. yum 安装 NTP服务器#yum -y i
- 环境说明:开发平台是DOTNET B/S .NET Framework 1.1正式WEB服务器和测试机,均为win2003原有一个主网站,在
- 起因最近我们的一台Ubuntu阿里云服务器一直提示有肉鸡行为,提示了好几天,开始并没有关注,然后连续几天后发现应该是个大问题啊。很可能服务被
- 在一个日本留学生的博客上看到她新写的日记,写的是在日本设计公司工作的小片段,很有意思,跟大家分享一下。原文链接在此。------------
- 据电信市场研究与咨询公司Dittberner Associates公布的最新研究报告显示,今年一季度,中国的固定宽带用户已经超过美国在全球固
- 禁用不明服务一些基本的命令往往可以在保护网路安全上起到很大的作用,下面几条命令的作用就非常突出。一、检测网络连接如果你怀疑自己的计算机上被别