在Linux防火墻中，操作系統(tǒng)內(nèi)核檢查每一個傳入的數(shù)據(jù)包，從其頭部提取所需的信息，如源IP地址、目的IP地址、源端口號、目的端口號等，并將其與自己建立的防火規(guī)則逐項進行比較。

Linux防火墻是利用Linux系統(tǒng)建立的網(wǎng)絡防火墻，是一種非常有效的網(wǎng)絡安全保護方案。Linux防火墻具有以下特點。

1、功能強大。Linux系統(tǒng)具有強大的功能，可以實現(xiàn)機器過濾、報文頭過濾、數(shù)據(jù)包過濾等功能，可以有效保護企業(yè)網(wǎng)絡安全。

2、安全性高。Linux系統(tǒng)本身比較穩(wěn)定，可以有效防止網(wǎng)絡攻擊，保護企業(yè)網(wǎng)絡的安全。

3、運行穩(wěn)定。Linux防火墻一經(jīng)部署，就能穩(wěn)定運行，無論是外部網(wǎng)絡環(huán)境變化還是內(nèi)部網(wǎng)絡環(huán)境變化，都能保證網(wǎng)絡運行的穩(wěn)定性。

4、可靠性高。Linux系統(tǒng)可靠性高，可以連續(xù)運行，可以更好地保護企業(yè)網(wǎng)絡的安全。

5、性能優(yōu)越。Linux防火墻具有優(yōu)越的運行性能，可以支持各種協(xié)議，可以支持各種數(shù)據(jù)包，可以更好地提高網(wǎng)絡運行的效率。

6、簡單的系統(tǒng)更新：Linux防火墻系統(tǒng)可以通過網(wǎng)絡進行更新，更新過程簡單，不需要使用大量的硬件設備，可以更快速地完成系統(tǒng)更新。

7、支持各種多層防火墻技術。Linux防火墻支持多種多層防火墻技術，可以更好地保護企業(yè)網(wǎng)絡，防止網(wǎng)絡攻擊。

8、支持安全協(xié)議。Linux防火墻支持多種安全協(xié)議，包括IPsec、SSL和TLS等，可以有效保護企業(yè)網(wǎng)絡，保障企業(yè)網(wǎng)絡安全。

9、強大的可配置性。Linux防火墻可以根據(jù)企業(yè)的實際需要進行配置，可以更好地滿足企業(yè)網(wǎng)絡安全的需要。

10、價格低。Linux系統(tǒng)可以免費使用，大大降低了企業(yè)網(wǎng)絡安全的成本，使企業(yè)網(wǎng)絡安全更加實惠。