一般来说，系统的防火墙分析主要通过 数据包过滤 或者是通过 软件分析。
防火墙：简单的来说，就是针对源IP或者域进行允许或拒绝的设置，以决定该连接是否能够正确成功实现连接的一种方式。
Linux默认有提供一个软件分析的工具，那就是 /etc/hosts.deny 和 /etc/hosts.allow 这两个配置文件。
服务的防火墙管理 Xinted，TCP Wrappers
原文：http://www.cnblogs.com/yivenyang/p/5641677.html
