8个最佳开源防火墙来保护您的网络

数据泄露统计显示，每天有数百万条数据被盗或丢失。

您的网络有多安全？

您是否使用任何防火墙来保护您的网络基础设施？

之前，我写过一篇关于cloud-managed firewall的文章，并收到了写一篇关于免费或开源防火墙的反馈。

所以，这里提供给您。

以下免费防火墙与a web application firewall不同。它们用于保护基础设施，而不是代码或应用程序。

pfSense

这是一个基于FreeBSD操作系统的自定义内核的开源安全解决方案。它是一款拥有商业级功能的领先网络防火墙之一。

pfSense提供硬件设备、虚拟设备和可下载的二进制（社区版）。

免费版是社区版。

我喜欢他们详尽的documentation，解释得很清楚，易于跟随。从高层次来看，pfSense的一些值得一提的功能有：

• 防火墙 – IP/端口过滤、限制连接、支持二层、清洗
• 状态表 – 默认情况下所有规则都是有状态的，提供多种状态处理配置
• 服务器负载均衡 – 内置负载均衡器，可在多个后端服务器之间进行均衡
• NAT（Network address translation） – 端口转发、反射
• HA（高可用性） – 主机故障时切换到备用主机
• Multi-WAN（广域网） – 使用多个互联网连接
• VPN（虚拟专用网络） – 支持IPsec和OpenVPN
• 报告 – 保持历史资源利用信息
• 监控 – 实时监控
• 动态DNS – 包含多个DNS客户端
• DHCP和Relay准备就绪

您可以在免费版中获得比某些商业防火墙更多的功能。

是不是很惊人？

不仅如此，您还可以通过单击一次安装软件包。

例如：

• 安全 – a stunner、snort、tinc、nmap、arpwatch
• 监控 – iftop、ntopng、softflowd、urlsnarf、darkstat、mailreport
• 网络 – netio、nut、Avahi
• 路由 – frr、olsrd、routed、OpenBGPD
• 服务 – iperf、widentd、syslog-ng、bind、acme、imspector、git、dns-server

pfSense看起来很有前途，值得一试。如果正在寻找pfSense托管，请查看Kamatera。

IPFire

IPFire是建立在Netfilter之上的，并被全球数千家公司信任。

IPFire可以用作防火墙、代理服务器或VPN网关，这取决于您如何配置它。它具有很大的自定义灵活性。

IDS（入侵检测系统）是内置的，因此攻击可以从第一天开始被检测和阻止。并且通过Guardian（可选插件）的帮助，您可以实现自动防范。

您可以在不到30分钟内开始使用IPFire。

OPNSense

OPNSense是pfSense和m0n0wall的分支。GUI支持多种语言，如法语、中文、日语、意大利语、俄语等。

OPNSense拥有许多企业级的安全和防火墙功能，如IPSec、VPN、2FA、QoS、IDPS、Netflow、Proxy、Webfilter等。

它与32位或64位系统架构兼容，并可作为ISO镜像和USB安装程序下载。

NG Firewall

NG Firewall是untangle提供的一个单一平台，在这个平台上，您可以获得保护您组织网络所需的一切。

它有一个漂亮的仪表盘，您可以在下面的视频演示中查看。

它的工作方式类似于应用商店，您可以根据需要启用或禁用特定的应用程序（模块）。

在免费版本中，您将获得NG防火墙平台、免费应用程序和付费功能的14天试用。

Smoothwall

Smoothwall Express是一个免费的解决方案，具有简单的Web界面来配置和管理防火墙。

Smoothwall Express支持局域网、DMZ、内部、外部网络防火墙、加速的Web代理、流量统计等。

可以直接通过Web界面关闭或重启。

注意：以下两个程序专为Linux服务器设计。

ufw

ufw（非常简单的防火墙）适用于Ubuntu。它提供了一个命令行界面来管理Linux内核的数据包过滤系统（netfilter）。

csf

csf（ConfigServer安全）在以下操作系统和虚拟服务器上得到支持和测试。

• RHEL/CentOS
• CloudLinux
• Fedora
• OpenSUSE
• Debian
• Ubuntu
• Slackware
• OpenVZ
• KVM
• VirtualBox
• XEN
• VMware
• Virtuozzo
• UML

csf是用于Linux服务器的有状态防火墙、登录检测和安全解决方案。

Endian

Endian Firewall Community（EFW）是一个功能强大、易于安装和使用的基于Linux的安全产品，适用于家庭和小型网络。它可以将裸金属硬件设备转变为一个功能强大且有效的统一威胁预防和管理解决方案，包括防火墙、防病毒、VPN和内容过滤功能。

有状态防火墙可以保护您的网络免受各种攻击和威胁，此外还提供了一个受保护的VPN，以保护远程员工的环境。

EFW的主要特点包括：

• 实时监控、记录和报告网络活动、资源使用情况（如带宽等）。
• 通过Endian社区VPN增强安全远程访问
• 增强事件管理。
• 为网络Web和电子邮件服务提供改善的安全性，以及入侵预防系统（IPS）。

结论

我希望上述列出的免费防火墙解决方案能帮助您节省资金并保护您的基础设施免受being hacked的侵害。