为您推荐最好的四款Linux/BSD防火墙

核心提示： POP3/SMTP扫描器可扫描进入或转出的电子邮件，HTTP扫描利用HAVP，为您推荐最好的四款Linux/BSD防火墙(2)，它可保障Web通信的安全，还可通过代理来过滤或清除cookies、广告、其它的垃圾信息，它可将普通的PC变成功能颇强的防火墙，但其它几款产品也无不令人心动，最大的

POP3/SMTP扫描器可扫描进入或转出的电子邮件，HTTP扫描利用HAVP，它可保障Web通信的安全，还可通过代理来过滤或清除cookies、广告、其它的垃圾信息。最大的特色为反病毒扫描，通过ClamAV或F-Prot来扫描通信查找恶意软件。不过，F-Prot是一款商业产品，用户必须获得许可证才能使用它。

反垃圾邮件功能主要通过Spam Assassin、Razor、DCC来形成高效的反垃圾邮件防御阵线。此外，进程监视值得一提，通过Monit用户可以监视所有的进程，并在需要时可以重新启动之。

M0n0wall

网址：http://m0n0.ch/wall/

IPCop确实非同凡响,但出色的还有BSD下的轻量级产品。如M0n0wall这款小巧玲珑的软件，仅有12MB，非常便于携带和安装。其设计目的便是为了取代那些昂贵的防火墙设备，它主要工作在嵌入式设备上，当然也可用于老式的X86系列计算机上，将老电脑变成一台出色的路由器。

图3

作为一款BSD的优良产品，其功能当然不在话下。虽然它可工作在老式的PC机上(如奔腾处理器的计算机)，但对资深管理员来说，它在嵌入式系统上更能发挥其优势。因此，对于那些Windows的忠诚用户来说，要将计算机转变为一台很酷的防火墙设备，它并不是一个十分理想的选择。

pfSense

网址：http://www.pfsense.com/

前些日子51CTO发布的《pfSense：开源防火墙打造固若金汤网络》对此软件的安装和使用进行了介绍。对那些想把老PC机变为防火墙设备的用户来说，pfsense应当是最好的选择。其最著名的特性包括：

冗余性，通过构建一个失效转移组，即使由于某种原因导致接口发生离线故障，网络仍能保持可靠使用。

负载平衡：它可在WAN连接或多个服务器之间提供转入和转出的平衡，这依赖于通信所经过的路径。

强制网络入口：强迫用户进行身份验证或简单地将其转到所需要的地方。

图4

对于欲加强其防火墙安装配置的用户来说，笔者强烈推荐使用pfSense这个好东东。

SmoothWall

网址：http://www.smoothwall.org/

管理员们可以使用SmoothWall来保护网络，对于渴忘自已构建防火墙设备的安全管理员来说，如小型企业的管理员，可借助此软件将一台老PC来构建一台功能强大的防火墙设备。况且，SmoothWall提供了令人愉悦的安装过程。安装完成后，管理员可以设置其防火墙设置，可以配置QoS、Web过滤器、反垃圾保护，并可管理进入的及转出的IM通信消息。

SmoothWall的内容过滤能力非常强大。如果您以前从没有试着将一台老PC转变为一台防火墙设备，那么笔者强烈建议您试一试。况且，SmoothWall还提供了对企业级的支持。

图5

对于以上产品，笔者首推IPCop，它可将普通的PC变成功能颇强的防火墙。但其它几款产品也无不令人心动。不妨下载并安装一个试试。