今晚老刘讲第八章,防火墙虽然有软件或硬件之分,但主要功能都是依据策略对穿越防火墙自身的流量进行过滤.防火墙策略可以基于流量的源目地址.端口号.协议.应用等信息来定制,然后防火墙使用预先定制的策略规则监控出入的流量,若流量与某一条策略规则相匹配,则执行相应的处理,反之则丢弃.这样一来,就可以保证仅有合法的流量在企业内网和外部公网之间流动了.课程的主要内容就是4个配置网卡方法,iptables(不考)理解即可,工作需要再查询,firewall-cmd命令(明天firewall-config图形化,讲