RedCat-NSS是集网关、防火墙、代理服务器等等功能于一身的综合网络安全管理系统。同时具有路由、网络管理、防病毒、内容过滤、内容监控、

NuFirewall 是一个基于Linux的防火墙发行版本，提供一个友好的界面用来管理和设置防火墙策略。

Shorewall（又称Shoreline Firewall）可以用作网络防火墙，网关/路由器/服务器，或用于包含独立Linux系统。对于通过配置Iptables来创建您自己的防火墙而言，

IPFire 是建立在 Linux 源码上的防火墙发行版，并且还带有大量的附加功能。它易于设置和管理。它采用的状态检测防火墙，内容过滤引擎，交通控制质量（

Vyatta software是一份完整的、即刻可用的、基于Debian的发行，它被设计为能将一套标准的x86硬件转换为企业级的路由器/防火墙。Vyatta软

FWdoc是一个跟供应商无关的防火墙规则集配置的存储。提供的工具来提取成FWdoc格式的JSON（专有格式规则集），过滤规则和对象，并将它们导出到其他格式。

flex-fw 是一个小型高效的 Linux 防火墙 iptables 的图形化设置工具，也支持 BSD 系统的 ipfw 和 pf 。

Vuurmuur 是一个Linux下的防火墙管理器，支持图形化的流量显示，提供强大的日志和当前链接的监控功能。

IPFILTER 的作者是 Darren Reed。 IPFILTER 是独立于操作系统的： 它是一个开放源代码的应用， 并且已经被移植到了

Ebtables即是以太网桥防火墙，以太网桥工作在数据链路层，Ebtables来过滤数据链路层数据包。

Linux Quagga包含一个核心守护进程zebra，它作为Unix底层核心的一个抽象层，表示为Unix上的一些Zserv API或Linux

WSMAN 规范是基于 web 服务的协议，底层传输采用 HTTP 协议和 HTTPS 协议，所以说它是一种防火墙友好的协议。一般情况下，WSMAN

只要拥有Linux开源软件的帮助，并且再拥有一点来自ClarkConnect的帮助，你就可以将一台标准的PC机转化成一台专用的宽带网关和易用的网络服务器。ClarkConnect对小型企业、家庭办公室和联网家庭而言是一份优秀的解

Ipt-netflow 是一个为 Linux 内核提供非常快速和高效的 Netflow 导出的模块，其设计的目的就是适应于高网络负载的 Linux

“Click” 模块化路由器项目是一个快速、易扩展的软件路由器。主要设计用于 IP 传输的各个阶段，支持数据包的重整、包调度、队列等等，可独立运行或者作为

Firetable 是一个 Linux 的 iptables 防火墙脚本，没有图形化接口，使用配置文件进行配置，配置语法简单而且直观，可独立维护多个网卡接口。配置示例如下：

rosman 网关侠 属于网站程序，利用服务器技术，增加routeros的在线功能，集合了php 模版引擎，界面用了jquery

Firewall/SOSDG 是一个基于 Netfilter/IPTables 的防火墙，主要特点是简单易用、功能还很强大，支持独立的服务器和路由器，支持NAT。

Sanewall 是一个 Linux 的防火墙构建工具，使用一个优雅的语言来描述权限级别。通过该工具可提供强大而且易用的审计，创建可读的配置。

LEAF 是一个安全、功能丰富、可定制的嵌入式 Linux 网络设备，用于各种网络拓扑逻辑，目前主要作为网关、路由器、防火墙和无线AP来使用。

Altimate Firewall 是一个小型易用的防火墙软件，基于 Gentoo 系统，提供Web接口。该软件集成了包括 Shorewall (LAN,

OSPFD（Open Shortest Path First Protocol）路由协议的一个开源能实现，是OpenBGPD的姊妹项目。OpenOSPFD和OPENBGPD都是OPENBSD项目的一部分。OpenBSD项目介绍OPENBSD

OpenBGPD是一个BGP协议4的实现.他可以让普通的主机作为路由器与其他设备通BGP协议进行路由交换。

Sphirewall 是一个面向用户对网络进行分析的网络防火墙和路由器。它为用户提供的认证，再加上强大的分析功能，为您提供与您的网络和用户的完全控制权。使用Sphirewall，您可以管理和了解您的网络功能，如QoS，带宽

SONaFR 是一个基于 OpenBSD 4.1 的小系统，提供路由器、NAT 和防火墙功能。

UFW-Frontends 是一个用于配置防火墙 (UFW)的前端工具，可便于你更加方便的配置防火墙规则。它基于PyGTK

除了拦截已知的不良网络地址，DansGuardian还是用短语匹配和PICS过滤来过滤掉不良信息。默认设置的过滤内容适用于小孩，但是可以轻

Firewalld 是一款提供 D-Bus 接口从而 支持动态管理的防火墙守护进程 。 Firewalld 由 Red Hat 的 Thomas Woerner 为 Fedora 开发，在 Fedora 15 中将可以使用（但不会成为默认！ ）测试，目的是取代目前 system-c

Securepoint Unified Threat Management (UTM) 安全解决方案提供了所有安全应用，例如 firewall, VPN

Gargoyle 是一个小型路由器设备的 Web 管理接口，例如 Linksys WRT54G 系列路由器。可管理的包括动态 DNS、QoS、带宽监控等等。

Click Modular Router（以下简称Click）是由加利福尼亚大学洛杉矶分校（UCLA）的Eddie

Zorp 是一个代理防火墙套件，可满足今天对安全的要求。使用应用级别的代理、模块化以及基于组件的设计，使用脚本语言来描述安全策略，可监控加密的流量。

Naxsi是一个开放源代码、高效、低维护规则的Nginx web应用防火墙模块。Naxsi的主要目标是帮助人们加固他们的web应用程序，以抵御SQL注入、跨站脚本、跨域伪造请求、本地和远程文件包含漏洞。

BrazilFW是一个迷你Linux发行版，主要用于设计使用防火墙和路由器,运行在旧计算机上很容易。一个旧电脑运行BrazilFW更强大和高效的商业软件路由在办公室和住宅运行在一个“强大的”电脑。

floppyfw 是一个路由软件，附带高级防火墙功能，基于Linux，可安装在一张软盘中。

BSD Router Project (BSDRP) 是一个可定制的 FreeBSD 发行版，主要提供 IP 路由服务，适合小型的 ISP 。