建站
咨詢
售后
建站咨詢
新聞中心
“四大名捕”是港臺武俠小說大師溫瑞安筆下的四個鮮活的江湖人物。我不說，你肯定還記得他們分別是哪四位：無情、鐵手、追命、冷血。在武俠小說中，在電影和電視中，他們都是武林中的數(shù)一數(shù)二的好手，各人有各人過人的本領(lǐng)，人人都有絕技。
10多年的子長網(wǎng)站建設(shè)經(jīng)驗，針對設(shè)計、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時及時工作處理。成都全網(wǎng)營銷推廣的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動調(diào)整子長建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計，從而大程度地提升瀏覽體驗。創(chuàng)新互聯(lián)從事“子長網(wǎng)站設(shè)計”,“子長網(wǎng)站推廣”以來，每個客戶項目都認(rèn)真落實執(zhí)行。
縱有天大的案件，只要四大名捕之一出馬，很快能夠查的個水落石出。特別是在壞人作惡的時候，他們總是能夠幫助弱者懲奸除惡，行俠仗義，成為人們心中備受尊重和敬仰的俠義之士。
但是，無論是小說、電影、電視劇或者游戲都是虛擬人物，在現(xiàn)實生活中，當(dāng)你的系統(tǒng)受到黑客惡意攻擊的時候，很多時候你我都是無力回天的。
怎么辦，還是要求助于科技手段。這里，編者將為您推薦開源社區(qū)里四款不同的防火墻項目，它們將猶如“四大名捕”，能夠為你看家護院。
四大名捕
四大名捕之無情：pfSense
無情外表非常冷靜，臉色蒼白，劍眉星目，溫文中略帶殺氣。無情號稱“輪上神捕”，被美譽為“無腿行千里，千手不能防”，以計略及暗器冠絕天下。
四大名捕之無情
而我們今天要介紹的pfSense也是“身懷絕技”，著重于PC安裝，擁有最高的人氣。
pfSense是一個由BSD改造而成且可定制的版本。此項目是作為m0n0wall的一個子項目開始于2004年，它著重于完整的PC安裝而不像m0n0wall更多地面向嵌入式硬件系統(tǒng)。
pfSense的LOGO
pfSense可以被視為一種流行的版本，如今它有超過一百萬次的下載量，可用于家庭或大型的公司和組織。它可通過CD啟動、硬盤安裝或嵌入式等任一方式來使用。
pfSense對于系統(tǒng)的要求較低：100MHz奔騰CPU和128MB的內(nèi)存。CD啟動要求一個光盤驅(qū)動器，需要一個USB閃存驅(qū)動器或軟盤驅(qū)動器用來存儲配置文件。硬盤安裝的初始安裝要求一個光盤和至少1GB大小的硬盤。嵌入式版本需要一個串行端口為控制臺和至少一個128MB的CF卡。
pfSense網(wǎng)站的下載界面
pfSense是一款強大的防火墻，它擁有基于被動地探測操作系統(tǒng)的過濾能力，能夠精確地定制狀態(tài)表格。pfSense還能夠做NAT和多個廣域網(wǎng)連接的負(fù)載平衡，同時具有DHCP服務(wù)和中繼功能。
其他重要的特性包括：冗余、同步器、門靜脈以及IPsec OpenVPN、PPTP三個VPN解決方案的支持。
pfSense包括強大的報告和監(jiān)測特性。RRC圖表顯示了CPU使用的歷史價值，包括防火墻的狀態(tài)，吞吐量和其他更多信息，還有SVG圖表能顯示接口的實時吞吐量。#p#
四大名捕之鐵手：m0n0wall
鐵手雖然年紀(jì)方輕，貌不奇特，但自有令人感到一種謙和、開朗、從容的氣度，喜穿黑衣，鐵衣神風(fēng)。鐵手號稱“冷虎威龍”，絕技一以貫之神功、殺冶神功、赤手兇拳。
四大名捕之鐵手
而能夠與鐵手對位的防火墻m0n0wall，自然不是“等閑之輩”，不僅僅官方支持非常多，且專攻于嵌入式PC機。
m0n0wall是基于FreeBSD的項目。該防火墻項目最初設(shè)計的目的是專供基于x86的嵌入式PC機使用。然而，在大多數(shù)標(biāo)準(zhǔn)臺式機上運行m0n0wall也是很有可能的。
m0n0wall的LOGO
m0n0wall官方支持來自Soekris工程的嵌入式net48xx/net55xx系統(tǒng)和來自PC引擎的ALIX平臺。它需要至少16MB的快閃卡(Compact Flash，CF)，而且他們推薦使用至少64MB的內(nèi)存。
讓m0n0wall運行在嵌入式系統(tǒng)上，只需要下載圖片和把它寫入一個CF卡。對于臺式機，你可以寫了一個磁盤映像到一個小的IDE硬盤或CF卡里，或使用光盤和軟盤版本，當(dāng)然，VMware鏡像也是可以用的。
m0n0wall中國社區(qū)網(wǎng)站首頁
整個系統(tǒng)的配置被便捷地儲存在一個單獨的XML文本文件中，以消除同一框架的腳本中有多個文本文件被解析的情況。按一下電源按鈕后，m0n0wall完全可以在25秒后啟動。在嵌入式平臺上，它提供了一個WAN給吞吐量超過50Mbps的LAN TCP(包括網(wǎng)絡(luò)地址轉(zhuǎn)換，NAT)，而且如果用新一些的電腦，可以達(dá)到100Mbps。
該防火墻提供靜態(tài)包過濾而且支持NAT，它也裝配了一個DHCP服務(wù)器和中繼支持。同時，它支持VLAN、IPsec和PPTP VPN，甚至為某些芯片集裝配了無線支持來創(chuàng)建一個接入點。
其他重要的特征還包括：基于SVG的交通圖、SNMP代理、DynDNS客戶端和喚醒局域網(wǎng)客戶端等等。#p#
四大名捕之追命：SmoothWall Express
追命為人最為嬉謔，游戲江湖，不拘小節(jié)。追命為“太平門”后人，故而與生俱來便有著輕功天賦，亦在其父崔唇容，其師溫約紅影響下，從小嗜酒。追命又名“快腿飛俠”，輕功奇高，腿法無雙。
四大名捕之追命
“追命”是四大名捕中年紀(jì)最長的一位，同時也是最為盡職盡責(zé)的一位捕快。而SmoothWall Express也是這四個防火墻中最古老的一個，同時你還可以從SmoothWall公司獲得支持。
SmoothWall Express是基于Linux的開源項目，憑借一個可啟動的CD就可以安裝在標(biāo)準(zhǔn)的個人電腦上。SmoothWall Express首次發(fā)行是在2000年，在這篇文章討論的四個防火墻中算是最古老的一個防火墻項目。
SmoothWall Express的設(shè)計是為家庭和小型商業(yè)用戶而準(zhǔn)備的。更先進(jìn)的防火墻解決方案，你可以從SmoothWall有限公司獲得。
SmoothWall Express可以運行于任何一個奔騰系列的CPU上。它推薦的最小內(nèi)存為128MB，至少2GB空間的IDE或SCSI硬盤也是必需的。
和其他防火墻一樣，SmoothWall至少2GB空間提供一個靜態(tài)檢測防火墻和提供NAT。SmoothWall Express功能非常強大,它能夠?qū)⒗蠙C器，變成一臺穩(wěn)定的防火墻, 一個代理服務(wù)器或者DHCP服務(wù)器。
SmoothWall網(wǎng)站的下載界面
同時，SmoothWall Express某些特別端口支持端口轉(zhuǎn)發(fā)、出庫過濾、以及定期訪問。每周及每月的交通數(shù)據(jù)被提供給每個接口和IP。它也具有服務(wù)質(zhì)量(QoS)的功能。由Snort一體化提供了一個計算機網(wǎng)絡(luò)入侵防御和檢測系統(tǒng)(IDS/IPS)。#p#
四大名捕之冷血：Endian
冷血年青俊秀，冷峻無情，喜穿白衣。冷血年紀(jì)最輕，劍術(shù)卻最高，他受傷最多，但往往最終仍把敵人擊敗，因為他敢于拼命，堅忍不拔，更善把握時機。冷血又名“飄凌劍客”，絕技四十九路無名劍，劍法迅急，狠辣無比。
四大名捕之冷血
而冷血被稱為“飄凌劍客”，無疑最善于使劍，劍最厲害的就是輕盈，急如閃電，而Endian防火墻的輕盈當(dāng)然也不容小視。
據(jù)了解，Endian銷售其基于Linux的UTM（Unified Threat Management）平臺在家電上，此外，提供一個叫做EFW（Endian Firewall Community）的自由版本。該家電提供更多的一些特性而且伴隨著商業(yè)和技術(shù)支持。
Endian的LOGO
Endian提供一個靜態(tài)包以檢測防火墻和執(zhí)行NAT。它也為眾多的協(xié)議(HTTP、FTP、POP3、SMTP)提供了應(yīng)用級的代理。此外，它可以為電子郵件互通(POP和SMTP)執(zhí)行病毒和垃圾郵件的過濾以及做網(wǎng)站的內(nèi)容過濾。
Endian的官方網(wǎng)站下載界面
此外，Endian可以配置一個基于OpenVPN的VPN解決方案。一個計算機網(wǎng)絡(luò)入侵防御和檢測系統(tǒng)(IDS/IPS)，這得感謝Snort。
該Endian UTM需要更多的資源，需要一個帶著最小500MHz的CPU（推薦是1GHz），至少25MB的內(nèi)存（推薦是512MB的內(nèi)存）。同時，無論是在SCSI、SATA、SAS或IDE的磁盤上，你都需要提供至少4GB的磁盤空間。
小結(jié)：“四大名捕”個個武功高強，而且能夠明察秋毫，反應(yīng)機敏。這里，小編只是打了一個比喻，類比這四款開源防火墻項目，其實，是希望給展示他們不同的特色，希望有助于你選到一款合適的防火墻，幫你看家護院。
【編輯推薦】
- 搜索結(jié)果CeBIT 2010：IPFire開源防火墻
- 企業(yè)網(wǎng)絡(luò)用開源安全工具挖掘漏洞漫談
分享標(biāo)題：開源防火墻闖江湖四大名捕看家護院
轉(zhuǎn)載注明：http://fisionsoft.com.cn/article/dhjpccg.html
