摘要：Linux操作系统是一个成熟于网络的非常优秀的网络操作系统，其防火墙框架也在不断发展、体系结构趋向合理、功能强大，且与系统内核结合的完美紧密，已成为Linux平台下进行网络服务的强大工具。Netfilter／iptables IP信息包过滤系统将自己集成到系统内核中，其速度快、稳定性强。本文剖析Linux防火墙的原理，提出在园区网络中的一种应用方案。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社