应用于网络的软件防火墙

Question

我有一个中等规模的组织，用户在300-500之间.我正在为这种类型的组织寻找软件防火墙。

你们喜欢哪种类型的软件，我不想要硬件firewall...Can，你给我推荐这种组织的软件防火墙的名称。

谢谢,

加里

我想检查各种可用的软件防火墙，并比较它们的功能、成本、特性和保护类型。

Answer 1

这是用于客户端计算机的软件防火墙，还是用于内部网络访问的防火墙？

如果您说的是针对单个计算机的软件防火墙，则取决于它们的操作系统。

如果您说的是集中式防火墙，那么Linux上的iptables是很棒的。另一种选择是BSD世界中的pf。

Answer 2

你所说的“软件防火墙”到底是什么意思？几乎所有的防火墙(是的，甚至思科ASA)都是“软件防火墙”。

我选择的防火墙平台是PFSense。它基于FreeBSD，有一个不错的图形用户界面，可以在标准的x86硬件上运行，在VMware内部运行，也可以运行在专用的嵌入式硬件上。

Answer 3

我已经尝试了几乎每一个防火墙发行版本，并有一个列表，我总是推荐给其他人。不按特定顺序：

• eBox (基于Ubuntu的-目前运行8.04，不久将为10.04，1.5)
• Endian (基于LFS)
• pfSense (基于BSD)
• ClearOS (基于CentOS的- 5.5)

你也可以看看解缠(它有潜在的imho)，但它还没有完全存在。ymmv