24、构建抗入侵网络与系统监控指南

构建抗入侵网络与系统监控指南

1. 构建抗入侵网络

在网络安全领域，构建抗入侵网络是保障系统安全的重要一环。传统的 iptables 防火墙技术已不再处于前沿，若想了解使用 nftables 构建类似网络的官方指南，可访问 http://mng.bz/b0DM 。下面将重点介绍如何使用 Shorewall 创建 DMZ（非军事区）网络。

1.1 安装 Shorewall

不同的 Linux 发行版安装 Shorewall 的方式有所不同：
-Ubuntu 用户：可使用 APT 包管理器安装 Shorewall，命令如下：

sudo apt-get install shorewall

• CentOS 用户：需要先安装 epel-release 仓库，再安装 Shorewall，具体命令如下：

yum install epel-release yum install shorewall

与基于命令行的 iptables 不同，Shorewall 通过配置文件进行管理。这种方式让复杂的设置有了直观的呈现，更易于理解和管理。

1.2 Shorewall 配置文件

Shorewall 的启动选项由 <