有没有人有经验或可以推荐一个开源统一威胁pipe理(UTM)包,我们可以使用我们已经拥有的硬件在我们的networking上安装? 除了正常的防火墙任务之外,还需要寻找能够在networking外围过滤病毒和恶意软件的内容。
我已经find了几个解决scheme,但在安装所有这些解决scheme之前,我想查看一下ServerFault的专家在此方面的经验。 寻找开源解决scheme是不现实的,因为在幕后保持恶意软件/病毒数据库是最新的重要工作?
我们有大约20个IP地址来保护我们的内部networking,所以我们正在寻找开放源代码来降低成本。
以下是谷歌很快提出的一些select:
我认为解决这个问题是一个非常大的喜爱。 http://www.untangle.com/home
PFSense是一个带有Web GUI的BSD分发防火墙,并且有大量的软件包。 我现在找不到一个完整的软件包列表,但我至less记得snort,ntop,squid,spamd和clam-av。
你可以下载和testing一个vmware镜像 。
youtube中可以find最近的产品介绍 。
我们在几个中型客户端拥有这个防火墙,并取得了成功。