資深推薦：七款Linux防火墻圖文說(shuō)明(附下載)
據(jù)國(guó)外媒體報(bào)道，隨著時(shí)間的推移，越來(lái)越多的用戶(hù)都開(kāi)始依賴(lài)于互聯(lián)網(wǎng)去工作、學(xué)習(xí)、娛樂(lè)，而這也就導(dǎo)致互聯(lián)網(wǎng)攻擊變得越來(lái)越多，使得用戶(hù)的計(jì)算機(jī)每天都面臨著很多潛伏的危險(xiǎn)。
為了抵御這些網(wǎng)絡(luò)威脅，各大安全廠(chǎng)商陸續(xù)推出了多種類(lèi)型的防火墻。顧名思義，防火墻就是一項(xiàng)協(xié)助確保信息安全的設(shè)備，會(huì)依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過(guò)。這樣一來(lái)，那些對(duì)用戶(hù)計(jì)算機(jī)有著威脅的數(shù)據(jù)將會(huì)被防火墻拒之門(mén)外。
下面，筆者為大家列舉了7款Linux防火墻套件，具體如下：
1、ClearOS：
其中包含了很多易于使用的功能；ClearOS是一份面向小型企業(yè)及分布式環(huán)境設(shè)計(jì)的網(wǎng)絡(luò)和網(wǎng)關(guān)服務(wù)器。它基于CentOS，而這是Red Hat Enterprise Linux的一份克隆。該發(fā)行包含了一全套的特性和集成服務(wù)，通過(guò)一份直觀的、基于網(wǎng)頁(yè)的接口可以很容易地配置它們。ClearOS包含的部分工具有反病毒、反垃圾郵件、虛擬專(zhuān)用網(wǎng)、內(nèi)容過(guò)濾、網(wǎng)絡(luò)帶寬管理器、SSL認(rèn)證、網(wǎng)頁(yè)日志分析程序，而這些僅僅是可用模塊中的一部分。該發(fā)行通過(guò)免費(fèi)下載的方式來(lái)提供，這當(dāng)中包含了18個(gè)月的免費(fèi)安全更新。
ClearOS
ClearOS下載請(qǐng)點(diǎn)這里。
2、IPCop：
界面友好，具備多用途，運(yùn)行快速的彩色編碼發(fā)行版；IPCop Firewall是面向Linux環(huán)境的防火墻套件，主要面向家庭和SOHO(Small Office/Home Office)用戶(hù)。根據(jù)開(kāi)發(fā)方介紹，IPCop 的界面非常友好，并且是基于任務(wù)的。 和其他防火墻產(chǎn)品一樣，IPCop Firewall位于用戶(hù)工作區(qū)域和Internet連接之間，通過(guò)一些TCP/IP業(yè)務(wù)規(guī)則對(duì)各種信息進(jìn)行監(jiān)控和管理。通常情況下，用戶(hù)對(duì)外界的訪(fǎng)問(wèn)，包括FTP,電子郵件等等都毫不受影響。然而當(dāng)一些陌生的業(yè)務(wù)試圖進(jìn)入用戶(hù)環(huán)境時(shí)，IPCop會(huì)拒絕回應(yīng)，并記錄。使得用戶(hù)的操作不受影響。
簡(jiǎn)而言之，IPCop是一款基于LINUX內(nèi)核的免費(fèi)軟路由軟件（或者說(shuō)是系統(tǒng)？），是一款非常好用的路由器軟件,它對(duì)硬件的要求非常和對(duì)機(jī)器的性能要求非常地低，IPCop的最低硬件需求只要是一臺(tái)安裝有386處理器，32MB內(nèi)存和一塊300MB大小容量硬盤(pán)的“古董級(jí)”機(jī)器。而且運(yùn)行穩(wěn)定,因此得到了廣大用戶(hù)的稱(chēng)贊。
IPCop
IPCop：下載請(qǐng)點(diǎn)擊這里。
3、eBox Platform：
eBox Platform是一份集成的網(wǎng)絡(luò)服務(wù)器，它面向中小型企業(yè)提供簡(jiǎn)易和有效的計(jì)算機(jī)網(wǎng)絡(luò)管理。它可以當(dāng)作網(wǎng)關(guān)、基礎(chǔ)設(shè)施管理工作站、風(fēng)險(xiǎn)管理工作站、辦公 服務(wù)器、通信服務(wù)器或是上述的集成來(lái)使用。這些功能被緊密地集成以自動(dòng)完成大多數(shù)任務(wù)，并且避免出錯(cuò)和節(jié)省系統(tǒng)管理時(shí)間。eBox Platform遵循GNU公用許可證（GPL）發(fā)布，它運(yùn)行于Ubuntu之上。
eBox Platform
eBox Platform：下載請(qǐng)點(diǎn)擊這里。
4、M0n0wall：
m0n0wall 是一個(gè)完整的、嵌入式的防火墻軟件包，該軟件包可以安裝于嵌入式PC里， 提供所有商業(yè)防火墻的重要特性（包括易用性），而且價(jià)格只有商業(yè)防火墻幾分之一（自由軟件）。m0n0wall是基于bare-bones version of FreeBSD，包括一個(gè)WEB服務(wù)器，PHP和另一些工具軟件。整個(gè)系統(tǒng)的配置保存在一個(gè)XML文件當(dāng)中。
m0n0wall可能是第一個(gè)啟動(dòng)時(shí)通過(guò)PHP配置的UNIX系統(tǒng)，這種結(jié)構(gòu)勝于使用shell腳本。 并且整個(gè)系統(tǒng)的配置用XML格式保存。
Monowall
Monowall：下載請(qǐng)點(diǎn)擊這里。
5、PfSense：
pfSense是源自于m0n0wall的操作系統(tǒng)。它使用的技術(shù)包括Packet Filter，F(xiàn)reeBSD 6.x（或DragonFly BSD，假如ALTQ和CARP完成了的話(huà)）的ALTQ（以出色地支持分組隊(duì)列），集成的包管理系統(tǒng)（以為其環(huán)境擴(kuò)展新的特性）。
PfSense
PfSense：下載請(qǐng)點(diǎn)擊這里。
6、Smoothwall Express：
簡(jiǎn)單易用、可信賴(lài)的、安全性極高，具有高度可定制性的免費(fèi)開(kāi)源軟件。SmoothWall是一系列的Internet安全產(chǎn)品，它被設(shè)計(jì)用來(lái)保護(hù)你的用戶(hù)和網(wǎng)絡(luò)免受外來(lái)的攻擊。SmoothWall Express基于Linux操作系統(tǒng)。對(duì)安全系統(tǒng)而言L(fǎng)inux是一個(gè)理想的選擇，它是可信賴(lài)的、安全的、具有高度可定制性并可免費(fèi)獲得其開(kāi)放源碼。 SmoothWall包含一套經(jīng)過(guò)加固的GNU/Linux操作系統(tǒng)，因此，無(wú)需再單個(gè)地安裝其他系統(tǒng)。SmoothWall被設(shè)計(jì)為易于使用，并通過(guò)基于web的圖形用戶(hù)界面來(lái)進(jìn)行配置。它并不要求用戶(hù)具有Linux方面的知識(shí)就能安裝和使用。
Smoothwall Express
Smoothwall Express：下載請(qǐng)點(diǎn)擊這里。
7、Smoothwall Advanced：一款付費(fèi)防火墻，功能更為齊全。
雖然這是一款收費(fèi)的防火墻，但是他強(qiáng)大的性能還是不能忽視的。他是很多中小企業(yè)的首選殺毒軟件。一個(gè)簡(jiǎn)單的方法來(lái)避免這種情況是提供自己的硬件，以及最新的SmoothWall的高級(jí)防火墻可以挽救的回收工廠(chǎng)甚至謙虛指定的系統(tǒng)。
Smoothwall Advanced
【編輯推薦】
