開源網絡防火墻有哪些

• PfSense

pfSense是一個開源安全解決方案，基于FreeBSD OS內核。它是經過特別定制的軟件發行版，可用作防火墻和路由器。該防火墻可以安裝在裸機硬件上，并且可以完全通過Web界面進行管理。除了防火墻和路由平臺之外，還可以通過插件來擴展其它功能。

• Untangle

Untangle NG防火墻降低了網絡維護的復雜性，節省了用戶的時間。該防火墻旨在平衡性能和保護、策略和生產力。對于尋求功能強大、經濟高效的網絡安全解決方案的用戶來說，它是一個理想的選擇。NG防火墻可以根據個人要求啟用或禁用的不同軟件模塊。這些軟件模塊也稱為應用程序。它們都是免費或付費應用程序。要獲得全部功能，必須購買所需的訂閱。

• ClearOS

ClearOS是基于CentOS的開源防火墻，可將標準PC轉換為防火墻和Internet服務器/網關。ClearOS有三個版本:ClearOS Business，ClearOS Home和ClearOS Community。社區版終身免費，但另兩個版本則需要購買訂閱。它是中小型企業使用的最佳開源防火墻之一。它有一個完整的網絡解決方案，你可以通過安裝帶寬管理器、DHCP服務器、DMZ、DNS服務器等應用程序來擴展功能。

• OPNsense防火墻

OPNsense是基于FreeBSD開發、易于使用和易于構建的防火墻和路由平臺。它包含昂貴的商用防火墻中可用的大多數功能，并具有開放和可驗證來源的優勢。

• Iptables

netfilter/iptables（簡稱為iptables）組成Linux平臺下的包過濾防火墻，與大多數的Linux軟件一樣，這個包過濾防火墻是免費的，它可以代替昂貴的商業防火墻解決方案，完成封包過濾、封包重定向和網絡地址轉換（NAT）等功能。

• IPFire

IPFire建立在Netfilter之上，是一個開源的發行版。IPFire在設計時既考慮了模塊化又考慮了高度的靈活性。它可以用作防火墻、代理服務器或VPN網關。內置IDS(入侵檢測系統)，安裝成功后就可以檢測并阻止攻擊。借助Guardian(可選附件)，可以實現自動預防。

• IPCop

IPCop也是開源Linux防火墻，安全、用戶友好、穩定、易于配置。IPCop提供Web管理頁面用于配置防火墻，特別適用于小企業或本地PC。

• FreeWAF

FeeWAF是一款開源的WEB應用防火墻產品，其命名為FreeWAF，它工作在應用層，對HTTP進行雙向深層次檢測：對 Internet進行實時防護，避免利用應用層漏洞非法獲取或破壞網站數據，可以有效地抵御的各種，如SQL注入、XSS、CSRF、緩沖區 溢出、應用層DOS/DDOS等；同時，對WEB服務器側響應的出錯信息、惡意內容及不合規格內容進行實時過濾，避免敏感信息泄露，確保網站信息的可靠性。但項目已經很久沒更新了。

• Shorewall

  Shorewall是一個基于iptables得一個防火墻，他得優點在于配置方便，便于管理，用它很容易就能配出一個企業級得防火墻策略。

• SmoothWall

Smoothwall基于Linux開發，可以通過Web GUI進行配置，幾乎不需要Linux的知識來安裝和使用。Smoothwall Express支持LAN，DMZ，內部/外部網絡防火墻，用于加速的Web代理，流量統計信息等。可以直接通過Web界面關閉或重新啟動。

• Endian

Endian Firewall是一種全功能的威脅統管解決方案，是基于使用狀態包檢測概念的防火墻。它可以部署為代理、網關、路由器及開放的VPN。

• ufw

ufw(簡單的防火墻)可與Ubuntu一起使用。它提供了一個命令行界面來管理Linux內核包過濾系統(netfilter)。

• VyOS

VyOS是一款開源全免費基于Debian GNU/Linux的系統。可運行于物理或虛擬平臺。提供防火墻、VPN功能及基于軟件的路由。它還支持虛擬平臺的虛擬驅動程序和集成包。與OpenWRT或pfSense不同，VyOS支持高級路由特性，例如動態路由協議和命令行接口。

回答所涉及的環境：聯想天逸510S、Windows 10。