免费且开源的软件(FOSS)无处不在，在IT技术行业，这类产品分布很广，特别是在网络安全领域，优秀的FOSS例子举不胜举，如防火墙、路由器和VPN，甚至连UTM也有，几乎你能想到的任何应用都有对应的开源产品。本文将为大家介绍三款有商业支持的开源网络安全产品，使用开源产品具有成本更低，更安全、灵活，良好的扩展性和完整的企业支持的优势。

　　Endian

　　Endian是一个功能丰富的统一威胁管理系统(UTM)，提供了一个强大的防火墙，VPN(IPSec/OpenSSL)，防恶意软件/垃圾邮件网关，QoS/带宽管理，IPS和代理功能，也可以用它作为软件解决方案构建你自己的硬件产品，或专为特定应用程序进行安全优化，和其它竞争产品类似，社区版一般只提供了商业版的核心功能。

　　Endian基于Web的管理界面做得很漂亮，并且易于使用，它的仪表盘提供了所保护网络的实时综合视图，Endian也提供了中央管理控制功能，Endian Network是一个基于Web的中央管理/监控解决方案，可以集中管理多个Endian产品，Endian Hotspot插件模块支持创建安全的无线热点，通过SSL VPN，专用的身份管理系统和RADIUS保护无线网络。

　　Untangle

　　Untangle是一个功能丰富的UTM网络安全解决方案，它提供了防火墙，VPN(OpenVPN/SLL)，路由，QoS，恶意软件防御，防钓鱼，防垃圾邮件服务，入侵预防和Web内容过滤等功能，它提供了一个简单的Web管理界面管理系统的所有功能，另外，它提供了强大的报告功能，你可以站在高处鸟瞰整个网络的运行情况，并可以将报告输出为PDF/HTML文档。

　　此外，Untangle具有自动升级功能，这一点特别受网络/安全管理员的欢迎，它的开源版本提供了全部功能，另外专门提供了适合SMB和教育用户的绑定版本。

　　商业插件，如Commtouch通过增强的策略管理器提高了垃圾邮件阻止能力，还有来自eSoft的Web过滤解决方案，WAN负载均衡和故障转移，活动目录连接器，来自卡巴斯基的反病毒软件等插件。

　　Vyatta

　　Vyatta是一个开源路由器、防火墙和VPN解决方案，它支持很多高级路由协议(BGP，OSPF，RIP等)，同时提供了入侵防御，URL过滤和WAN负载均衡等功能。Vyatta提供多种形式的解决方案，包括硬件设备，直接在x86服务器上部署软件，通过虚拟化部署(Xen/VMware)，甚至可以通过云部署。在管理方面，它提供了直观的Web界面，也提供了CLI(命令行接口)。

　　CLI与思科IOS和瞻博JUNOS的风格类似，因此不会给我们带来学习负担，Vyatta给那些寻求优质路由和安全解决方案的人提供了一个开源的选择。

　　小结

　　从上面三个开源安全产品可以看出，开源软件在网络安全领域的话语权越来越大，无论是从成本，正常运行时间，安全还是从稳定性方面来看，它们的表现都很不错，下次你要购买网络安全产品时，可别忘了评估一下这几款开源产品。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。