十款免費(fèi)的開源軟件防火墻應(yīng)用推薦

作者：安全牛 2022-08-24 12:32:45

在很多應(yīng)用場(chǎng)景中，開源版的軟件防火墻產(chǎn)品，可以在更經(jīng)濟(jì)的成本投入下，實(shí)現(xiàn)與硬件防火墻產(chǎn)品相媲美的特性和功能。以下收集整理了10款可以免費(fèi)下載和使用的開源版軟件防火墻產(chǎn)品。

提起防火墻，我們通常會(huì)首先想到經(jīng)典的商業(yè)版硬件防火墻，如Cisco ASA、Juniper SSG、Fortinet Fortigate等。其實(shí)，防火墻也可以是一個(gè)軟件應(yīng)用程序，只要將其安裝到任何現(xiàn)有的服務(wù)器設(shè)備上即可使用。

在很多應(yīng)用場(chǎng)景中，開源版的軟件防火墻產(chǎn)品，可以在更經(jīng)濟(jì)的成本投入下，實(shí)現(xiàn)與硬件防火墻產(chǎn)品相媲美的特性和功能。同時(shí)，開源模式還允許用戶完全獨(dú)立地分析和修改軟件，能夠促進(jìn)用戶之間的協(xié)作，從而開發(fā)更多樣化的場(chǎng)景應(yīng)用功能，比如防病毒、反垃圾郵件、Web過濾和內(nèi)容過濾等。以下收集整理了10款可以免費(fèi)下載和使用的開源版軟件防火墻產(chǎn)品。

1. Perimeter 81

Perimeter 81的防火墻即服務(wù)（FWaaS）易于配置，讓用戶可以安全遠(yuǎn)程訪問公司辦公室外面基于云的資源。它還允許管理員根據(jù)用戶或用戶組身份，對(duì)特定網(wǎng)絡(luò)資源的訪問進(jìn)行分段。與傳統(tǒng)防火墻不同，Perimeter 81的FWaaS可以立即部署在云端。FWaaS包含基于權(quán)限的細(xì)粒度策略和用戶分段，在保護(hù)公司資源和遠(yuǎn)程工作人員方面有較好的效果。它還兼容目前主流的服務(wù)器設(shè)備（Windows、Mac、iOS、Android和Linux服務(wù)器）。

主要功能：

安全的遠(yuǎn)程訪問
與云無關(guān)的集成
易于配置和維護(hù)
細(xì)粒度用戶分段
易于實(shí)施的安全策略
單一平臺(tái)上的集中式管理
高度可擴(kuò)展
更好的可見性

詳情鏈接：https://www.perimeter81.com/

2. pfSense

pfSense建立在FreeBSD系統(tǒng)上，是一個(gè)免費(fèi)的防火墻和路由器，可以在家庭網(wǎng)絡(luò)和企業(yè)環(huán)境中使用。用戶可以將其安裝在本地的物理機(jī)器或虛擬機(jī)上，并可以通過基于web的界面編輯設(shè)置，這使得一般的中小型企業(yè)用戶、初級(jí)網(wǎng)絡(luò)管理員很容易進(jìn)行設(shè)置。pfSense的主要優(yōu)點(diǎn)是持續(xù)的支持。pfSense每年會(huì)提供商業(yè)化的會(huì)員服務(wù)，會(huì)員可以獲得一些額外的服務(wù)支持，比如來自開發(fā)人員的指導(dǎo)視頻賬號(hào)、有關(guān)pfSense的數(shù)字書籍以及自動(dòng)備份功能等。

主要功能：

禁用過濾
網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）
高可用性（HA）
多廣域網(wǎng)（Multi-WAN）
負(fù)載均衡
虛擬專用網(wǎng)絡(luò)（VPN）
PPPoE 服務(wù)器
圖形和日志監(jiān)控
動(dòng)態(tài)DNS
強(qiáng)制門戶認(rèn)證
DHCP服務(wù)器和DHCP中繼

詳情鏈接：https://www.pfsense.org/

3. Untangle Firewall

Untangle開源防火墻基于Debian 8.4，其免費(fèi)版提供了基本的網(wǎng)絡(luò)功能和安全功能，收費(fèi)版添加了額外的功能特性，都通過基于Web的用戶界面進(jìn)行配置和管理。這款防火墻的技術(shù)名稱是NG Firewall，很容易在任何硬件或虛擬機(jī)上安裝這個(gè)防火墻系統(tǒng)，或者購買預(yù)裝NG Firewall的設(shè)備，跟上面提到的pfSense應(yīng)用模式基本一樣。

主要功能：

簡(jiǎn)化版垃圾郵件攔截器
網(wǎng)絡(luò)釣魚攔截器
病毒攔截器
OpenVPN
入侵預(yù)防
廣告攔截器
受限制門戶
Web監(jiān)控器

詳情鏈接：https://www.untangle.com/

4. OPNsense防火墻

OPNsense是功能較完整的開源防火墻，基于FreeBSD研發(fā)，比基于Deciso開發(fā)的方案在功能表現(xiàn)上更勝一籌。OPNsense算是pfSense的分支，是從m0n0wall脫離出來的，始于2015年1月。同時(shí)，當(dāng)m0n0wall在2015年2月關(guān)閉時(shí)，發(fā)明者M(jìn)anuel Kasper將開發(fā)者社區(qū)轉(zhuǎn)給了OPNsense。OPNsense擁有基于Web的用戶界面，可用在i386和x86-64平臺(tái)上運(yùn)行。

主要功能：

轉(zhuǎn)發(fā)代理緩存
強(qiáng)制門戶認(rèn)證
流量整形器
虛擬專用網(wǎng)絡(luò)
高可用性和硬件故障切換
支持插件
DNS服務(wù)器DNS轉(zhuǎn)發(fā)器
內(nèi)置的報(bào)告和監(jiān)控工具
DHCP服務(wù)器和中繼
入侵暴露和聯(lián)機(jī)防護(hù)

詳情鏈接：https://opnsense.org/

5. Iptables

Iptables是面向Linux應(yīng)用程序的知名開源防火墻產(chǎn)品之一，它實(shí)際上是用Linux內(nèi)核防火墻開發(fā)的，同時(shí)也有自定義的字符串和存儲(chǔ)系統(tǒng)。不同的內(nèi)核模塊和應(yīng)用程序會(huì)用于不同的協(xié)議。Iptables這一名稱通常也用于指內(nèi)核級(jí)元素，代表全部四個(gè)內(nèi)核模塊（iptables、ip6tables、arptables和ebtables）所共享使用的內(nèi)核模塊代碼，它還實(shí)現(xiàn)了用于不同擴(kuò)展的API。

主要功能：

針對(duì)三條內(nèi)置鏈的鏈相關(guān)操作
目標(biāo)處置
針對(duì)TCP、UDP和ICMP頭字段的匹配操作

詳情鏈接：?https://cybersecuritynews.com/linux-firewall-iptables/

6. IPFire

IPFire是在Netfilter上開發(fā)的，是一款可以實(shí)現(xiàn)部分高級(jí)安全功能的開源防火墻。IPFire在版本升級(jí)和優(yōu)化設(shè)計(jì)時(shí)充分考慮到了模塊化和靈活性要求。在實(shí)際應(yīng)用中，IPFire可以被作為防火墻、代理服務(wù)器或VPN網(wǎng)關(guān)。

IPFire由包括數(shù)千名開發(fā)人員的在線社區(qū)維護(hù)，因此這款輕量級(jí)開源程序的功能表現(xiàn)很強(qiáng)大。在最新版IPFire軟件中已加入了入侵檢測(cè)系統(tǒng)（IDS）來分析網(wǎng)絡(luò)流量，并能夠較準(zhǔn)確地發(fā)現(xiàn)潛在漏洞。如果它檢測(cè)到任何攻擊，還會(huì)針對(duì)性地進(jìn)行自動(dòng)化阻止響應(yīng)。

主要功能：

時(shí)間服務(wù)器
DHCP服務(wù)器
動(dòng)態(tài)DNS
緩存域名服務(wù)器
入侵檢測(cè)系統(tǒng)
局域網(wǎng)喚醒

詳情鏈接：https://www.ipfire.org/

7. Shorewall

Shorewall是一款免費(fèi)的Linux防火墻，可以在服務(wù)器或路由器上安裝。它也是一種IPtables配置工具，可以將現(xiàn)有的服務(wù)器設(shè)備轉(zhuǎn)變成硬件防火墻設(shè)備。用戶可以下載適合其需求的不同Shorewall軟件發(fā)行版。用戶也可以下載雙接口的Linux系統(tǒng)，作為小型家庭網(wǎng)絡(luò)的防火墻/路由器。通過三接口系統(tǒng)，用戶可以設(shè)置防火墻/路由器并添加DMZ。

主要功能：

出色的配置界面
每個(gè)區(qū)域多個(gè)接口
每個(gè)接口允許多個(gè)區(qū)域
確保正確訪問的不同規(guī)則
網(wǎng)絡(luò)接口數(shù)量沒有限制
完全可以定制

詳情鏈接：http://www.shorewall.org/

8. SmoothWall

Smoothwall是一款基于Linux的防火墻，它通過基于Web的GUI進(jìn)行配置和維護(hù)，幾乎不需要懂得Linux就可以安裝和使用它。Smoothwall支持LAN、DMZ、網(wǎng)絡(luò)防火墻、Web代理和流量統(tǒng)計(jì)等功能。此外，關(guān)閉或重啟功能可以通過訪問Web界面來實(shí)現(xiàn)。

主要功能：

出站過濾
修改訪問時(shí)間
易于使用，提供更好的服務(wù)質(zhì)量
UPnP支持
阻斷錯(cuò)誤IP地址

詳情鏈接：http://www.smoothwall.org/

9. Endian

Endian Firewall Community（EFW）為用戶提供基于linux的安全解決方案。雖然軟件是免費(fèi)的，但開發(fā)人員不提供支持。借助該軟件，用戶和開發(fā)人員可以根據(jù)需要快速設(shè)置基本的Web和電子郵件安全機(jī)制，同時(shí)還可以獲得開源防病毒保護(hù)和VPN功能。

主要功能：