为您推荐最好的四款Linux_BSD防火墙Linux认证考试

文章作者 100test 发表时间 2010:01:11 20:25:06
来源 100Test.Com百考试题网

　　中小企业可以不必花费大量的金钱去购买专业级防火墙。近几年来，有些专业人士发现，有些自称固若金汤的硬件防火墙功能并非如此神奇，而其价格却高得惊人。由于一些中小企业没有足够的安全专业人士，再加上有些厂商的“忽悠”，使不少单位花了不少冤枉钱却未见安全状况的明显改观。因此，笔者认为有必要谈谈如何采用开源软件将普通的电脑改造成为一台不错的专业级路由器/防火墙设备。

　　IPCop

　　网址：http://www.ipcop.org/index.php

　　就其核心来说，此软件实质上是一个防火墙设备。应当说，它是一个可担当硬件防火墙功能的Linux发行版本，从而可保护用户的网络免受外部的甚至内部的威胁。它可通过光盘、闪盘、HTTP/FTP网络来安装，而且安装过程简易且直观。

　　此软件还拥有多语言支持功能，而且这个小型的Linux发行版本几乎可运行在多种平台，可以说是这是一款久经考验的防火墙产品。

　　此外，此软件拥有大量的插件。笔者最喜欢的是Banish和Copfilter这两个插件，这二者可用于实时地过滤恶意软件和病毒。

　　比方说，Banish可利用下面的IPtables chains来创建IPtables日志和丢弃语句:

　　CUSTOMINPUT

　　CUSTOMFORWARD

　　CUSTOMOUTPUT

　　而Copfilter是一个很神奇的开源项目,它将IPCop的性能扩展到了应用层，这使它极大地增强了IPCop的功能，如：

　　POP3/SMTP扫描器可扫描进入或转出的电子邮件，HTTP扫描利用HAVP，它可保障Web通信的安全，还可通过代理来过滤或清除 cookies、广告、其它的垃圾信息。最大的特色为反病毒扫描，通过ClamAV或F-Prot来扫描通信查找恶意软件。不过，F-Prot是一款商业产品，用户必须获得许可证才能使用它。

　　反垃圾邮件功能主要通过Spam Assassin、Razor、DCC来形成高效的反垃圾邮件防御阵线。此外，进程监视值得一提，通过Monit用户可以监视所有的进程，并在需要时可以重新启动之。

　　M0n0wall

　　网址：http://m0n0.ch/wall/

　　IPCop确实非同凡响,但出色的还有BSD下的轻量级产品。如M0n0wall这款小巧玲珑的软件，仅有12MB，非常便于携带和安装。其设计目的便是为了取代那些昂贵的防火墙设备，它主要工作在嵌入式设备上，当然也可用于老式的X86系列计算机上，将老电脑变成一台出色的路由器。

　　作为一款BSD的优良产品，其功能当然不在话下。虽然它可工作在老式的PC机上(如奔腾处理器的计算机)，但对资深管理员来说，它在嵌入式系统上更能发挥其优势。因此，对于那些Windows的忠诚用户来说，要将计算机转变为一台很酷的防火墙设备，它并不是一个十分理想的选择。