数据包进入主机的流程：
1、Linux的两种防火墙机制
第一层是数据包过滤式的IP Filter、Net Filter防火墙
使用iptables：分析OSI的第二、三、四层即 MAC、IP、ICMP、TCP、UDP .....
第二层是软件管理的TCP Wrappers防火墙
/etc/hosts.allow
/etc/hosts.deny
过滤某些IP和Port
2、服务的基本功能
如http、ftp、samba、nfs等均设有一些限制的功能
3、SELinux对网络服务的详细权限控制
4、使用主机的文件系统资源
即程序用户对文件或目录的rwx权限
5、分析日志文件
