50款流行安全软件的开源替代品(2)

原文地址：http://www.distrolist.com/50-open-source-tools-to-replace-popular-security-software/

31. 用  NetCop UTM  替换  Check Point Security Gateways ， McAfee Unified Threat Management (UTM) Firewall  ， SonicWall ， Symantec Web Gateway

NetCop提供了最多同时支持5个用户的免费开源下载，和提供无限用户支持的企业版，它具备与Endian，Untangle和商业UTM相同的功能。然而，它不提供预配置设备。

操作系统：Linux。

开源：入侵检测 32. 用  Open Source Tripwire  替换  Tripwire

在2000年，非常受欢迎的Tripwire入侵检测和文件完整性监控软件的所有人发布了他们的源代码。虽然Tripwire已成为了一个商业的，闭源应用程序，但是这款软件是基于Tripwire原生代码开发的。当对网络中的特殊文件进行修改时，它将以警告方式提示系统管理员。

操作系统：Windows，Linux

33. 用  AFICK  替换  Tripwire

专门设计用以提供与Tripwire相同的功能，当对网络中的特殊文件进行修改时，AFICK（Another File Integrity Checker的缩写）同样会以警告方式提示系统管理员。

操作系统：Windows，Linux

开源：网络防火墙 34. 用  IPCop  替换  Barricuda NG Firewall ， Check Point Appliances

除了购买防火墙设备，您还可以利用IPCop和旧电脑自行搭建。需要注意的是，IPCop为您的网络提供防火墙，但并不包括反病毒和商业产品的一些其他功能。

操作系统：Linux

35. 用  Devil-Linux  替换  Barricuda NG Firewall ， Check Point Appliances

就像IPCop，Devil-Linux也可以让用户将旧硬件转变为网络防火墙。它也缺少商业设备中常见的反病毒保护，但是该项目允许将防火墙作为一个安全服务器来运行于各种设备上。

操作系统：Linux

36. 用  Turtle Firewall  替换  Barricuda NG Firewall ,  Check Point Appliances

就像该分类中的其他工具，Turtle Firewall使您可以创建自己的Linux网络防火墙。它基于Iptables，提供一个Web GUI，使您可以轻松的定义防火墙和选择服务，如果您喜欢的话，还可以直接编辑XML文件。

操作系统：Linux

37. 用  Shorewall  替换  Barricuda NG Firewall ， Check Point Appliances

Shorewall（又称Shoreline Firewall）可以用作网络防火墙，网关/路由器/服务器，或用于包含独立Linux系统。对于通过配置Iptables来创建您自己的防火墙而言，它可能不是最直观的工具，但它非常的强大和灵活。

操作系统：Linux

38. 用  Sentry Firewall  替换  Barricuda NG Firewall

当被安装在已连入您网络的电脑时，Sentry Firewall就扮演着防火墙，安全服务器以及入侵检测系统的工作。和Devil-Linux一样，它也由CD启动。

操作系统：Linux

39. 用  Vuurmuur  替换  Barricuda NG Firewall

这是另一款基于Iptables的防火墙，这次被设计为非常基于使用。还可以通过SSH进行远程管理。

操作系统：Linux

40. 用  Vyatta  替换  Cisco products

Vyatta提供类似于Cisco产品的路由器，防火墙和VPN产品，其网站上还包含了一个 方便的比较工具。除了核心的开源软件下载，公司还出售软件订阅和基于开源产品的硬件。

操作系统：Linux

开源：网络监控 41. 用  Wireshark  替换  OmniPeek ，

自称为事实上（往往是法律上）的网络协议分析标准，Wireshark赢得了无数业界奖项，并拥有一个非常庞大的用户基础。它对成百上千个协议进行深度检测，不同于很多类似的商业产品，它工作于多个平台下。

操作系统：Windows，Linux，OS X

42. 用  tcpdump  替换  OmniPeek ，

这款工具提供的功能和Wireshark非常类似，但是它工作于命令行，而非GUI。同时该版本仅支持Linux系统。

操作系统：Linux

43. 用  WinDump  替换  OmniPeek ， CommView ， PacketView Pro

如果您想在Windows系统中使用tcpdump，这款应用程序就是您所需要的。其网站上还提供了用于很多网络监控工具的包捕获和过滤引擎的WinPcap。

操作系统：Windows

开源：密码破解 44. 用  Ophcrack  替换  Access Data Password Recovery Toolkit

不论是现在还是将来，每一个企业网络管理员都需要一个密码破解器。这款工具相当有效，可以从光盘运行，或是安装到您的系统。

操作系统：Windows，Linux，OS X

45. 用  John the Ripper  替换  Access Data Password Recovery Toolkit

特别善于查看弱密码，John the Ripper通过搜索常见密码列表查找匹配。它不像那些商用软件或Ophcrack那样擅长强密码，但是它工作在很多地方工作良好，比如当用户选了一个易于记忆的密码。

46. 用  KeePass Password Safe 替换  Kaspersky Password Manager， Roboform

KeePass将您的密码存储在一个加密数据库中，您只需要记住一个主密码即可。虽然它不为您填表（就像Roboform那样），但它配备了一套强大的密码生成工具来帮助您选取好密码。

操作系统：Windows

47. 用  KeePassX  替换  Roboform

这是为Linux或Mac用户设计的KeePass。

操作系统：Windows，Linux，OS X

48. 用  Password Safe  替换  Kaspersky Password Manager

一个非常简单的界面，Password Safe提供了一个非常简约的密码管理系统。它还提供了存储各种不同密码的选项――比如，在不同的数据库中，利用不同的主密码存储您的工作和家庭密码。

操作系统：Windows

开源：用户认证 49. 用  WiKID  替换  Entrust IdentityGuard ， Vasco Digipass

这套双重认证解决方案允许员工远程访问工作服务器，允许客户访问在线银行和其他应用程序，以及合作伙伴访问外部网络。除了免费的社区版本，另外还有提供技术支持的企业版本。

操作系统：OS Independent。

开源：Web过滤 50. 用  DansGuardian  替换  McAfee Family Protection ， NetNanny

除了拦截已知的不良网络地址，DansGuardian还是用短语匹配和PICS过滤来过滤掉不良信息。默认设置的过滤内容适用于小孩，但是可以轻松的进行调整以提供任何所需的过滤设计。