2、构建你所需的网络

构建你所需的网络

1. 网络安全概述

在当今的信息时代，网络安全至关重要。信息技术（IT）安全是一个庞大、复杂且有时令人困惑的领域，即使仅关注网络安全，也会发现相关术语繁多且易混淆。

多年前，个人计算机开始联网，但许多系统软件和应用并非为网络环境设计，这使得情况变得更糟。在联网之前，小型计算机就已成为恶意软件的温床，如病毒（能够“感染”其他文件以传递有效负载并自我复制的半自主软件）和特洛伊木马（嵌入代码，激活后会使受害者计算机执行非用户预期操作的软件或文档）。联网后，又出现了蠕虫，这是一类利用网络传播有效负载的软件。如今，网络安全活动的很大一部分集中在威胁管理上，重点是对抗和编目恶意软件。

OpenBSD的做法是从一开始就进行正确的设计和编码。如果后来发现错误且漏洞可被利用，就会在代码树中所有类似代码处修复这些漏洞，即使这可能意味着对设计进行彻底改造，甚至牺牲向后兼容性。

2. PF的聚焦点

PF（OpenBSD Packet Filter子系统）将重点放在网络层的网络流量上。OpenBSD 4.7引入的divert(4)套接字使PF在深度数据包检查方面的设置变得更容易，类似于一些大力推销的产品。然而，目前还没有广泛使用的免费软件使用该接口，我们将专注于基于纯网络层行为的技术，这些技术有助于减轻内容检查产品的负担。

3. 数据包过滤器的作用

数据包过滤器的主要功能如其名，通过将单个数据包及其构建的网络连接的属性与配置文件中定义的过滤标准进行匹配，来过滤网络数据包。它负责决定如何处理这些数据包，包括通过、拒绝或触发操作系统其他部分或外部应用程序设置要处理的事件。

PF允许你根