在Linux防火墙中，操作系统内核检查每一个传入的数据包，从其头部提取所需的信息，如源IP地址、目的IP地址、源端口号、目的端口号等，并将其与自己建立的防火规则逐项进行比较。

Linux防火墙是利用Linux系统建立的网络防火墙，是一种非常有效的网络安全保护方案。Linux防火墙具有以下特点。

1、功能强大。Linux系统具有强大的功能，可以实现机器过滤、报文头过滤、数据包过滤等功能，可以有效保护企业网络安全。

2、安全性高。Linux系统本身比较稳定，可以有效防止网络攻击，保护企业网络的安全。

3、运行稳定。Linux防火墙一经部署，就能稳定运行，无论是外部网络环境变化还是内部网络环境变化，都能保证网络运行的稳定性。

4、可靠性高。Linux系统可靠性高，可以连续运行，可以更好地保护企业网络的安全。

5、性能优越。Linux防火墙具有优越的运行性能，可以支持各种协议，可以支持各种数据包，可以更好地提高网络运行的效率。

6、简单的系统更新：Linux防火墙系统可以通过网络进行更新，更新过程简单，不需要使用大量的硬件设备，可以更快速地完成系统更新。

7、支持各种多层防火墙技术。Linux防火墙支持多种多层防火墙技术，可以更好地保护企业网络，防止网络攻击。

8、支持安全协议。Linux防火墙支持多种安全协议，包括IPsec、SSL和TLS等，可以有效保护企业网络，保障企业网络安全。

9、强大的可配置性。Linux防火墙可以根据企业的实际需要进行配置，可以更好地满足企业网络安全的需要。

10、价格低。Linux系统可以免费使用，大大降低了企业网络安全的成本，使企业网络安全更加实惠。