在Linux防火墻中，操作系統(tǒng)內(nèi)核檢查每一個傳入的數(shù)據(jù)包，從其頭部提取所需的信息，如源IP地址、目的IP地址、源端口號、目的端口號等，并將其與自己建立的防火規(guī)則逐項進(jìn)行比較。

Linux防火墻是利用Linux系統(tǒng)建立的網(wǎng)絡(luò)防火墻，是一種非常有效的網(wǎng)絡(luò)安全保護(hù)方案。Linux防火墻具有以下特點。

1、功能強(qiáng)大。Linux系統(tǒng)具有強(qiáng)大的功能，可以實現(xiàn)機(jī)器過濾、報文頭過濾、數(shù)據(jù)包過濾等功能，可以有效保護(hù)企業(yè)網(wǎng)絡(luò)安全。

2、安全性高。Linux系統(tǒng)本身比較穩(wěn)定，可以有效防止網(wǎng)絡(luò)攻擊，保護(hù)企業(yè)網(wǎng)絡(luò)的安全。

3、運行穩(wěn)定。Linux防火墻一經(jīng)部署，就能穩(wěn)定運行，無論是外部網(wǎng)絡(luò)環(huán)境變化還是內(nèi)部網(wǎng)絡(luò)環(huán)境變化，都能保證網(wǎng)絡(luò)運行的穩(wěn)定性。

4、可靠性高。Linux系統(tǒng)可靠性高，可以連續(xù)運行，可以更好地保護(hù)企業(yè)網(wǎng)絡(luò)的安全。

5、性能優(yōu)越。Linux防火墻具有優(yōu)越的運行性能，可以支持各種協(xié)議，可以支持各種數(shù)據(jù)包，可以更好地提高網(wǎng)絡(luò)運行的效率。

6、簡單的系統(tǒng)更新：Linux防火墻系統(tǒng)可以通過網(wǎng)絡(luò)進(jìn)行更新，更新過程簡單，不需要使用大量的硬件設(shè)備，可以更快速地完成系統(tǒng)更新。

7、支持各種多層防火墻技術(shù)。Linux防火墻支持多種多層防火墻技術(shù)，可以更好地保護(hù)企業(yè)網(wǎng)絡(luò)，防止網(wǎng)絡(luò)攻擊。

8、支持安全協(xié)議。Linux防火墻支持多種安全協(xié)議，包括IPsec、SSL和TLS等，可以有效保護(hù)企業(yè)網(wǎng)絡(luò)，保障企業(yè)網(wǎng)絡(luò)安全。

9、強(qiáng)大的可配置性。Linux防火墻可以根據(jù)企業(yè)的實際需要進(jìn)行配置，可以更好地滿足企業(yè)網(wǎng)絡(luò)安全的需要。

10、價格低。Linux系統(tǒng)可以免費使用，大大降低了企業(yè)網(wǎng)絡(luò)安全的成本，使企業(yè)網(wǎng)絡(luò)安全更加實惠。