Advanced Policy Firewall (APF) یک سیستم فایروال مبتنی بر iptables (netfilter) است که در حدود نیازهای اساسی سرورهای لینوکس امروز طراحی شده است.پیکربندی به گونه ای طراحی شده است که بسیار آموزنده و آسان برای پیگیری باشد.مدیریت به صورت روزانه از خط فرمان با دستور 'apf' انجام می شود ، که شامل اطلاعات دقیق در مورد همه ویژگی ها است.طرف فنی APF به گونه ای است که از جدیدترین ویژگی های پایدار پروژه iptables (netfilter) برای تهیه یک فایروال بسیار قوی و قدرتمند بهره می برد.فیلترینگ انجام شده توسط APF سه برابر است: 1) سیاست های مبتنی بر قانون استاتیک (نباید با "فایروال استاتیک" اشتباه گرفته شود) 2) سیاست های دولتمردانه مبتنی بر اتصال 3) سیاست های مبتنی بر اخلاق اولین سیاست های مبتنی بر قانون استاتیک ، سنتی ترین است.روش دیوار آتش.این در شرایطی است که فایروال مجموعه ای از دستورالعمل های تغییر ناپذیر (قوانین) در مورد نحوه برخورد با ترافیک در شرایط خاص را دارا می باشد.نمونه ای از یک سیاست مبتنی بر قانون استاتیک زمانی خواهد بود که شما اجازه دسترسی / عدم دسترسی به آدرس سرور را با سیستم اعتماد بدهید یا یک پورت جدید را با conf.apf باز کنید.بنابراین کوتاه ترین آن قوانینی است که به ندرت یا هرگز در هنگام اجرای دیوار آتش تغییر نمی کند.دوم ، خط مشی های مبتنی بر اتصال ، وسیله ای برای تشخیص بسته های مشروع برای انواع مختلف اتصالات است.فقط بسته های مربوط به یک اتصال شناخته شده توسط فایروال مجاز خواهند بود.دیگران رد خواهند شدنمونه ای از این امر می تواند انتقال داده های FTP باشد ، در دوره قدیمی فایروال باید مجموعه ای از سیاستهای استاتیک را تعریف کنید تا انتقال داده های FTA بدون مشکل جریان یابد.با سیاست های برجسته چنین نیست ، فایروال می تواند ببیند که یک آدرس اتصال به پورت 21 را برقرار کرده است و سپس آن آدرس را به قسمت انتقال داده اتصال وصل کرده و دیوار پیمایشی را تغییر می دهد تا بتواند ترافیک را تغییر دهد.... و خیلی موارد دیگربرای جزئیات بیشتر به سایت مراجعه کنید ...