1、什么是防火墙？ 防火墙（ Firewall ）是防止火灾发生时，火势烧到其它区域，使用由防火材料砌的墙。 后来这个词语引入到了网络中，把从外向内的网络入侵行为看做是火灾，防止这种入侵的策略叫做防火墙。后来，防火墙不但用于防范外网，例如：对企业内网的 DoS 攻击或非法访问等，也开始防范从内部网络向互联网泄露信息、把内部网络作为攻击跳板等行为。 硬件防火墙可以实现 CIA 的机密性（ Confidentiality ）、完整性（ Integrity ）、可用性（ Availability ）这三种类型的对应策略。…
防火墙、IDS、IPS的区别 简介:前面三篇文章，针对防火墙、IDS、IPS做了详细介绍，具体内容这里不再赘述，感兴趣的小伙伴可以去看看哦。概念不同防火墙和IPS属于访问控制类产品，而IDS属于审计类产品。我们可以用一个简单的比喻，描述三者的不同和 ... 前面三篇文章，针对防火墙、IDS、IPS做了详细介绍，具体内容这里不再赘述，感兴趣的小伙伴可以去看看哦。 概念不同 防火墙和IPS属于访问控制类产品，而IDS属于审计类产品。我们可以用一个简单的比喻，描述三者的不同和关系——将网络空间比喻成一个大厦，那么防火墙相…
写这篇文章的原因是之前和朋友讨论时，对 Linux 的防火墙问题产生了截然不同的观点，继续交流后才发现原来是各自常用的发行版不同，朋友日常都用 Ubuntu 居多，而我自己则是 CentOS 居多，正好这俩系统的防火墙默认规则完全不一样，导致产生了完全不同的认知。 这里就开一篇文章，试着梳理一下 Debian/Ubuntu/CentOS 这最常用的三大发行版的防火墙规则异同。 【Debian】 Debian 默认自带了 iptables，而 iptables 规则默认是开放所有端口，看起来效果等同于没有防火墙一样。…
