20、网络安全管理与红帽企业 Linux 安装指南

网络安全管理与红帽企业 Linux 安装指南

1. 网络安全管理

1.1 netfilter 框架

netfilter 框架允许内核模块检查穿越系统的每个数据包，涵盖所有传入、传出或转发的网络数据包。这为系统提供了强大的数据包监控能力，有助于保障网络安全。

1.2 firewalld 服务

• 区域分类 ：firewalld 服务通过将所有网络流量分类到不同区域来简化管理。每个区域都有自己的端口和服务列表，默认区域为公共区域。
• 预定义服务 ：firewalld 服务附带了许多预定义服务，可使用 firewall-cmd --get-services 命令列出这些服务。

1.3 SELinux 策略

SELinux 策略通过标记网络端口来严格控制网络流量。例如，端口 22/TCP 关联的标签为 ssh_port_t 。当进程想要监听某个端口时，SELinux 会检查关联的标签是否允许绑定该端口标签。可使用 semanage 命令添加、删除和修改标签。

2. 红帽企业 Linux 安装

2.1 安装目标

在服务器和虚拟机上安装红帽企业 Linux。

2.2 安装介质

红帽提供多种形式的安装介质，可通过有效订阅从客户门户网站下载：
- ISO 9660 格式二进制镜像