七款好用的Linux防火牆

轉載出處： http://os.51cto.com/art/201006/207036.htm

據國外媒體報道，隨著時間的推移，越來越多的使用者都開始依賴於互連網去工作、學習、娛樂，而這也就導致互連網攻擊變得越來越多，使得使用者的電腦每天都面臨著很多潛伏的危險。

為了抵禦這些網路威脅，各大安全廠商陸續推出了多種類型的防火牆。顧名思義，防火牆就是一項協助確保資訊安全的裝置，會依照特定的規則，允許或是限制傳輸的資料通過。這樣一來，那些對使用者電腦有著威脅的資料將會被防火牆拒之門外。

下面，筆者為大家列舉了7款Linux防火牆套件，具體如下：

1、ClearOS：

其中包含了很多便於使用的功能；ClearOS是一份面向小型企業及分布式環境設計的網路和閘道伺服器。它基於CentOS，而這是Red Hat Enterprise Linux的一份複製。該發行包含了一全套的特性和整合服務，通過一份直觀的、基於網頁的介面可以很容易地配置它們。ClearOS包含的部分工具有反病毒、反垃圾郵件、虛擬私人網路、內容過濾、網路頻寬管理器、SSL認證、網頁日誌剖析器，而這些僅僅是可用模組中的一部分。該發行通過免費下載的方式來提供，這當中包含了18個月的免費安全更新。

ClearOS

ClearOS下載請點這裡。

2、IPCop：

介面友好，具備多用途，運行快速的彩色編碼發行版；IPCop Firewall是面向Linux環境的防火牆套件，主要面向家庭和SOHO(Small Office/Home Office)使用者。根據開發方介紹，IPCop 的介面非常友好，並且是基於任務的。 和其他防火牆產品一樣，IPCop Firewall位於使用者工作區域和Internet串連之間，通過一些TCP/IP商務規則對各種資訊進行監控和管理。通常情況下，使用者對外界的訪問，包括FTP,電子郵件等等都毫不受影響。然而當一些陌生的業務試圖進入使用者環境時，IPCop會拒絕回應，並記錄。使得使用者的操作不受影響。

簡而言之，IPCop是一款基於LINUX核心的免費軟路由軟體（或者說是系統？），是一款非常好用的路由器軟體,它對硬體的要求非常和對機器的效能要求非常地低，IPCop的最低硬體需求只要是一台安裝有386處理器，32MB記憶體和一塊300MB大小容量硬碟的“古董級”機器。而且運行穩定,因此得到了廣大使用者的稱讚。

IPCop

IPCop：下載請點擊這裡。

3、eBox Platform：

eBox Platform是一份整合的網路伺服器，它面向中小型企業提供簡易和有效電腦網路管理。它可以當作網關、基礎設施管理工作站、風險管理工作站、辦公 伺服器、通訊伺服器或是上述的整合來使用。這些功能被緊密地整合以自動完成大多數任務，並且避免出錯和節省系統管理時間。eBox Platform遵循GNU公用許可證（GPL）發布，它運行於Ubuntu之上。

eBox Platform

eBox Platform：下載請點擊這裡。

4、M0n0wall：

m0n0wall 是一個完整的、嵌入式的防火牆軟體包，該軟體包可以安裝於嵌入式PC裡， 提供所有商業防火牆的重要特性（包括易用性），而且價格只有商業防火牆幾分之一（自由軟體）。m0n0wall是基於bare-bones version of FreeBSD，包括一個WEB伺服器，PHP和另一些工具軟體。整個系統的配置儲存在一個XML檔案當中。

m0n0wall可能是第一個啟動時通過PHP配置的UNIX系統，這種結構勝於使用shell指令碼。 並且整個系統的配置用XML格式儲存。

Monowall

Monowall：下載請點擊這裡。

5、PfSense：

pfSense是源自於m0n0wall的作業系統。它使用的技術包括Packet Filter，FreeBSD 6.x（或DragonFly BSD，假如ALTQ和CARP完成了的話）的ALTQ（以出色地支援分組隊列），整合的包管理系統（以為其環境擴充新的特性）。

PfSense

PfSense：下載請點擊這裡。

6、Smoothwall Express：

簡單易用、可信賴的、安全性極高，具有高度可定製性的免費開源軟體。SmoothWall是一系列的Internet安全產品，它被設計用來保護你的使用者和網路免受外來的攻擊。SmoothWall Express基於Linux作業系統。對安全系統而言Linux是一個理想的選擇，它是可信賴的、安全的、具有高度可定製性並可免費獲得其開放源碼。 SmoothWall包含一套經過加固的GNU/Linux作業系統，因此，無需再單個地安裝其他系統。SmoothWall被設計為便於使用，並通過基於web的圖形化使用者介面來進行配置。它並不要求使用者具有Linux方面的知識就能安裝和使用。

Smoothwall Express

Smoothwall Express：下載請點擊這裡。

7、Smoothwall Advanced：一款付費防火牆，功能更為齊全。

雖然這是一款收費的防火牆，但是他強大的效能還是不能忽視的。他是很多中小企業的首選殺毒軟體。一個簡單的方法來避免這種情況是提供自己的硬體，以及最新的SmoothWall的進階防火牆可以挽救的回收工廠甚至謙虛指定的系統。

Smoothwall Advanced