以下的文章主要向大家描述的是Linux系統防火墻配置，隨著帶寬的飛速擴寬，互聯網上的信息日益發展壯大，毫無疑問，互聯網上的安全，操作系統平臺的安全也逐漸成為人們所關心的問題。

而許多網絡服務器，工作站所采用的平臺為Linux/UNIX平臺。Linux平臺作為一個安全性、穩定性比較高的操作系統也被應用到了商業或者民用的網絡服務領域。

隨著帶寬的飛速擴寬，互聯網上的信息交流日益增大，毫無疑問，互聯網上的安全，操作系統平臺的安全也逐漸成為人們所關心的問題。而許多網絡服務器，工作站所采用的平臺為Linux/UNIX平臺。Linux平臺作為一個安全性、穩定性比較高的操作系統也被應用到了商業或者民用的網絡服務領域。

隨著帶寬的飛速擴寬，互聯網上的信息交流日益增大，毫無疑問，互聯網上的安全，操作系統平臺的安全也逐漸成為人們所關心的問題。而許多網絡服務器，工作站所采用的平臺為Linux/UNIX平臺。Linux平臺作為一個安全性、穩定性比較高的操作系統也被應用到了商業或者民用的網絡服務領域。

盡管Linux是安全系數比較高的操作系統，但是由于它作為一種動態的、還在不斷發展的操作系統，它自身仍然不可避免的存在著這樣那樣的問題。加之Linux的發行版本十分的多，版本的升級換代頻繁，市面上仍然存在著許多存在缺陷，沒有進行安全補丁升級的Linux應用到網絡服務器中去，而Linux的使用者，管理者的實際操作管理經驗熟練程度參差不齊，所以在互聯網時代的Linux平臺中存在的安全隱患還是有的。這也給那些不道德的“黑客”找到了攻擊Linux平臺的“后門”。所以，如何把Linux的安全系數提高和如何保護Linux系統是一項很重要的工作。

在Windows平臺世界里，為微軟的Windows設計的防火墻、安全工具非常多。世界上知名的軟件開放商如賽門鐵克，Mcafee都為Windows系統量身定做系統防火墻、殺毒軟件和防黑客軟件等等。所謂“防火墻”，是指一種將內部網和公眾訪問網(Internet)分開的方法和技術，也就是說防火墻實際上是一種隔離技術。

防火墻是在兩個網絡通訊時執行的一種訪問控制尺度，它能允許你“同意”的人和數據進入你的網絡，同時將你“拒絕”的人和數據拒之門外，最大限度地阻止網絡中的黑客來訪問你的網絡，防止非法入侵者更改、拷貝、毀壞計算機中的重要信息。和Windows平臺相比，Linux操作系統則顯得有些不同，由于它自身內建了相應的防火墻或相關的安全軟件，加之有經驗的系統管理員還可以按照自己的實際情況開放自己的防火墻，升級內核來解決安全問題，所以在Linux平臺下專用的防火墻工具軟件并不多見。

不過，這樣一來也存在不方便的地方，無論是在Linux下配置防火墻還是配置相應的安全設置，那似乎只有系統管理員和Linux高手才能完成，對于一些剛剛入門的Linux新手來說，讓他在Linux文本模式下獨立完成Linux防火墻及其系統安全的設置幾乎是不可能的。

既然很多新手都對Windows下的快捷方便的軟件工具的設置情有獨鐘，那么在這里我們將向大家介紹兩款在Linux平臺中基于GUI設計的防火墻工具軟件。

一種是商業版本的暴風雨防火墻(Storm Firewall)，暴風雨防火墻來是自Stormix科技公司的產品。許多系統管理員可能對該產品比較熟悉。

另外一種是完全免費的自由軟件Firestarter，它能在GNOME桌面環境中使用。這兩種防火墻軟件都提供了圖形字符的ipchains，免去了在生硬的文本環境下配置防火墻的麻煩，讓使用家用網絡的用戶也能輕松的完成Linux平臺下的防火墻安全設置。

這兩款防火墻軟件還有兩個令人滿意的優點，第一就是他們是一個非常專業的工具軟件，使得家用用戶也能夠完全配置防火墻和控制整個網絡的安全;第二就是他們非常適合那些沒有太多Linux操作經驗的用戶和只需要一些簡單功能的網絡系統管理員，幫他們快速的在計算機上建立出色的防火墻系統。

好，為了說明問題，我們將用一個簡單的家用網絡來測試這兩款防火墻工具軟件。

【編輯推薦】

1. 你是否應通過 ISA防火墻來允許SSL
2. 導購企業級防火墻 Juniper SRX210H-POE的注意事項
3. 防火墻在網絡安全中的功能表現
4. 虛擬化安全 虛擬防火墻四問四答
5. 火墻及防火墻的滲透之被屏蔽子網