转载出处： http://os.51cto.com/art/201006/207036.htm

据国外媒体报道，随着时间的推移，越来越多的用户都开始依赖于互联网去工作、学习、娱乐，而这也就导致互联网攻击变得越来越多，使得用户的计算机每天都面临着很多潜伏的危险。

为了抵御这些网络威胁，各大安全厂商陆续推出了多种类型的防火墙。顾名思义，防火墙就是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。这样一来，那些对用户计算机有着威胁的数据将会被防火墙拒之门外。

下面，笔者为大家列举了7款Linux防火墙套件，具体如下：

1、ClearOS：

其中包含了很多易于使用的功能；ClearOS是一份面向小型企业及分布式环境设计的网络和网关服务器。它基于CentOS，而这是Red Hat Enterprise Linux的一份克隆。该发行包含了一全套的特性和集成服务，通过一份直观的、基于网页的接口可以很容易地配置它们。ClearOS包含的部分工具有反病毒、反垃圾邮件、虚拟专用网、内容过滤、网络带宽管理器、SSL认证、网页日志分析程序，而这些仅仅是可用模块中的一部分。该发行通过免费下载的方式来提供，这当中包含了18个月的免费安全更新。

ClearOS

ClearOS下载请点这里。

2、IPCop：

界面友好，具备多用途，运行快速的彩色编码发行版；IPCop Firewall是面向Linux环境的防火墙套件，主要面向家庭和SOHO(Small Office/Home Office)用户。根据开发方介绍，IPCop 的界面非常友好，并且是基于任务的。 和其他防火墙产品一样，IPCop Firewall位于用户工作区域和Internet连接之间，通过一些TCP/IP业务规则对各种信息进行监控和管理。通常情况下，用户对外界的访问，包括FTP,电子邮件等等都毫不受影响。然而当一些陌生的业务试图进入用户环境时，IPCop会拒绝回应，并记录。使得用户的操作不受影响。

简而言之，IPCop是一款基于LINUX内核的免费软路由软件（或者说是系统？），是一款非常好用的路由器软件,它对硬件的要求非常和对机器的性能要求非常地低，IPCop的最低硬件需求只要是一台安装有386处理器，32MB内存和一块300MB大小容量硬盘的“古董级”机器。而且运行稳定,因此得到了广大用户的称赞。

IPCop

IPCop：下载请点击这里。

3、eBox Platform：

eBox Platform是一份集成的网络服务器，它面向中小型企业提供简易和有效的计算机网络管理。它可以当作网关、基础设施管理工作站、风险管理工作站、办公 服务器、通信服务器或是上述的集成来使用。这些功能被紧密地集成以自动完成大多数任务，并且避免出错和节省系统管理时间。eBox Platform遵循GNU公用许可证（GPL）发布，它运行于Ubuntu之上。

eBox Platform

eBox Platform：下载请点击这里。

4、M0n0wall：

m0n0wall 是一个完整的、嵌入式的防火墙软件包，该软件包可以安装于嵌入式PC里， 提供所有商业防火墙的重要特性（包括易用性），而且价格只有商业防火墙几分之一（自由软件）。m0n0wall是基于bare-bones version of FreeBSD，包括一个WEB服务器，PHP和另一些工具软件。整个系统的配置保存在一个XML文件当中。

m0n0wall可能是第一个启动时通过PHP配置的UNIX系统，这种结构胜于使用shell脚本。 并且整个系统的配置用XML格式保存。

Monowall

Monowall：下载请点击这里。

5、PfSense：

pfSense是源自于m0n0wall的操作系统。它使用的技术包括Packet Filter，FreeBSD 6.x（或DragonFly BSD，假如ALTQ和CARP完成了的话）的ALTQ（以出色地支持分组队列），集成的包管理系统（以为其环境扩展新的特性）。

PfSense

PfSense：下载请点击这里。

6、Smoothwall Express：

简单易用、可信赖的、安全性极高，具有高度可定制性的免费开源软件。SmoothWall是一系列的Internet安全产品，它被设计用来保护你的用户和网络免受外来的攻击。SmoothWall Express基于Linux操作系统。对安全系统而言Linux是一个理想的选择，它是可信赖的、安全的、具有高度可定制性并可免费获得其开放源码。 SmoothWall包含一套经过加固的GNU/Linux操作系统，因此，无需再单个地安装其他系统。SmoothWall被设计为易于使用，并通过基于web的图形用户界面来进行配置。它并不要求用户具有Linux方面的知识就能安装和使用。

Smoothwall Express

Smoothwall Express：下载请点击这里。

7、Smoothwall Advanced：一款付费防火墙，功能更为齐全。

虽然这是一款收费的防火墙，但是他强大的性能还是不能忽视的。他是很多中小企业的首选杀毒软件。一个简单的方法来避免这种情况是提供自己的硬件，以及最新的SmoothWall的高级防火墙可以挽救的回收工厂甚至谦虚指定的系统。

Smoothwall Advanced