防止网络入侵，这些防火墙工具你一定要知道！

在黑客和垃圾邮件泛滥的时代，提升网络安全性至关重要。因此，我们需要一些可靠的防火墙工具来保护网络受到攻击。防火墙作为内部和外部网络的安全防护，能够检测计算机流入和流出的网络通信，并控制着网络数据流量。本文整理了一些开源的防火墙，希望能帮助你维护网络安全。

防火墙和路由器软件 pfSense

pfSense 是 FreeBSD 下的免费开源的防火墙和路由器软件。

pfSense 源自于 m0n0wall 的操作系统。它使用的技术包括 Packet Filter，FreeBSD 6.x（或 DragonFly BSD，假如 ALTQ 和 CARP 完成了的话）的 ALTQ（以出色地支持分组队列），集成的包管理系统（以为其环境扩展新的特性）。

网络和网关服务器 ClearOS

ClearOS 是一个适用于小型企业的网络和网关服务器，基于分布式环境而设计。在ClearOS发现的一些工具包括防病毒，防垃圾邮件，虚拟专用网，内容过滤，带宽管理，SSL的认证，网络日志分 析器，只是名称可用的模块数。其分布提供的免费下载，为18个月的免费安全性更新的包容性。

Linux安全网关模块 Untangle

Untangle Gateway 是一个Linux下开源的的网关模块，支持垃圾过滤、URL阻截、反病毒蠕虫等多种功能。

Linux防火墙 IPFire

IPFire 是建立在 Linux 源码上的防火墙发行版，并且还带有大量的附加功能。它易于设置和管理。它采用的状态检测防火墙，内容过滤引擎，交通控制质量（ QoS ） ， VPN技术，和大量的记录。

Linux防火墙 SmoothWall

SmoothWall 是欧洲成功的 Open Source 项目之一，它可以帮助你把一台已经淘汰的 386,486 机器变成一台功能强大、稳定的防火墙路由器。它已经拥有 300,000+ 个用户，在 21 个国家使用。SmoothWall 同时支持 ISDN、ASDL/Cable 和多网卡等网络设备。

网络防火墙 Shorewall

Shorewall（又称Shoreline Firewall）可以用作网络防火墙，网关/路由器/服务器，或用于包含独立Linux系统。对于通过配置Iptables来创建您自己的防火墙而言， 它可能不是最直观的工具，但它非常的强大和灵活。

Endian Firewall

Endian Firewall Community是一个功能齐全的Linux安全发行版本，它可以将每一种系统变成一个功能齐全的安全设备，并拥有UTM的功能。其特性包括：状态数据 包检测防火墙、多种协议(HTTP、FTP、POP3、SMTP)的应用程序级代理、支持反病毒和垃圾邮件过滤、Web通信过滤和VPN。

防火墙软件 IPCop

IPCop Firewall是一个Linux下的防火墙套件，主要面向家庭和SOHO(Small Office/Home Office)用户。它界面非常友好，并且是基于任务的,它位于用户工作区域和Internet连接之间，通过一些TCP/IP业务规则对各种信息进行监 控和管理。

功能和特点

稳定

安全

可进行详细配置

易于维护

易于配置

简洁的介面

在线更新

网络操作系统 VyOS

VyOS 是从 Vyatta 社区 fork 而来的，是个网络操作系统，提供基于软件的网络路由，防火墙和 VPN 功能。VyOS 是基于 Debian GNU/Linux 的，并且完全开源免费。VyOS 可以运行在物理设备和虚拟平台上，支持 para-virtual 驱动和虚拟平台的集成包。

UFW （Uncomplicated Firewall）

UFW (Uncomplicated Firewall) 防火墙是一个主机端的iptables类防火墙配置工具。这个工具的目的是提供给用户一个可以轻松驾驭的界面，就像包集成和动态检测开放的端口。

责任编辑：开源中国 - 达尔文

文章来自 开源中国[www.oschina.com]