防火牆指的是乙個由軟體和硬體裝置組合而成、在內部網和外部網之間、專用網與公共網之間的介面上構造的保護屏障。
網路防火牆技術的主要功能之一就是入侵檢測功能，主要有反埠掃瞄、檢測拒絕服務工具、檢測cgi/iis伺服器入侵、檢測木馬或者網路蠕蟲攻擊、檢測緩衝區溢位攻擊等功能，可以極大程度上減少網路威脅因素的入侵，有效阻擋大多數網路安全攻擊。
利用防火牆技術可以有效實現內部網路或者外部網路的ip位址轉換，可以分為源位址轉換和目的位址轉換，即snat和nat。snat主要用於隱藏內部網路結構，避免受到來自外部網路的非法訪問和惡意攻擊，有效緩解位址空間的短缺問題，而dnat主要用於外網主機訪問內網主機，以此避免內部網路被攻擊。
通過此功能可以有效對系統管理的所有操作以及安全資訊進行記錄，提供有關網路使用情況的統計資料，方便計算機網路管理以進行資訊追蹤。強化網路安全服務 防火牆技術管理可以實現集中化的安全管理，將安全系統裝配在防火牆上，在資訊訪問的途徑中就可以實現對網路資訊保安的監管。
netfilter 這個機制主要就是分析進入主機的資料報，也就是將包的報頭資訊提取出來進行分析，以決定該鏈結是應該放行或阻擋下來。 由於這種方式可以直接分析資料報頭的資訊，而報頭的資訊主要就是 osi 參考模型中的資料鏈路層，網路層，以及傳輸層的資訊，如 mac 位址, ip 位址 , tcp, udp, icmp 等的資訊都可以進行分析過濾，並且 netfilter 提供了 iptables 來作為防火牆封包過濾的指令。
相對於 netfilter 是更安全一些。
ubuntu開啟防火牆
sudo ufw enablesudo ufw status 檢視開啟防火牆後的狀態,為active說明防火牆開啟成功
ubuntu關閉防火牆
sudo ufw disablesudo ufw status 檢視開啟防火牆後的狀態,為inactive說明防火牆關閉成功
ubuntu中其他常用的防火牆命令
ufw default allow/deny:外來訪問預設允許/拒絕ufw allow/deny 20：允許/拒絕 訪問20埠,20後可跟/tcp或/udp，表示tcp或udp封包。
ufw allow/deny servicename:ufw從/etc/services中找到對應service的埠，進行過濾。
ufw allow proto tcp from 10.0.1.0/10 to 本機ip port 25:允許自10.0.1.0/10的tcp封包訪問本機的25埠。
ufw delete allow/deny 20:刪除以前定義的"允許/拒絕訪問20埠"的規則
定期進行硬碟維護
保證虛擬記憶體
載入系統補丁
維護登錄檔
備份登錄檔
清理沒用的dll檔案
使用優化軟體優化系統
防火牆 系統安全防護和優化
防火牆 firewall 也稱防護牆，是由check point創立者gil shwed於1993年發明並引入國際網際網路 us5606668 a 1993 12 15 它是一種位於內部網路與外部網路之間的網路安全系統。一項資訊保安的防護系統，依照特定的規則，允許或是限制傳輸的資料通過。防火牆具有很...
防火牆和系統安全防護和優化
啟動 root izbp1f0xuq9rc815r5u5b0z systemctl start firewalld 關閉 root izbp1f0xuq9rc815r5u5b0z systemctl stop firewalld 檢視狀態 root izbp1f0xuq9rc815r5u5b0z s...
防火牆和系統安全防護和優化
1 firewalld的基本使用 啟動 systemctl start firewalld root instance rrkkmshy systemctl start firewalld關閉 root instance rrkkmshy systemctl stop firewalld 檢視狀態 ...