Chinaunix

标题: 你认为防火墙用什么操作系统最佳? [打印本页]

作者: jsszxg 时间: 2007-09-26 18:28
标题: 你认为防火墙用什么操作系统最佳?
请你投票.

[ 本帖最后由 jsszxg 于 2007-9-26 18:35 编辑 ]

作者: stormgenius 时间: 2007-09-27 10:41
用FB不错

作者: jsszxg 时间: 2007-09-27 10:52
Linux的Iptables PK FreeBSD的ipfw??哪个厉害

[ 本帖最后由 jsszxg 于 2007-9-27 10:53 编辑 ]

作者: JohnBull 时间: 2007-09-28 23:11
Linux!
当然是Linux！
构造一个基于网桥的防火墙，本身根本不配IP地址，100%安全！

作者: 不一定完整 时间: 2007-09-29 00:40
提示: 作者被禁止或删除内容自动屏蔽

作者: 我的眷恋 时间: 2007-09-29 13:33
提示: 作者被禁止或删除内容自动屏蔽

作者: wangyq126 时间: 2007-09-29 13:46
迷茫之际

我投了FREEBSD

作者: aibmwo 时间: 2007-09-29 16:33
linux

作者: 甜蜜的見證 时间: 2007-09-30 01:32
提示: 作者被禁止或删除内容自动屏蔽

作者: zhengwei_zw 时间: 2007-09-30 11:10
of course OpenBSD or BSD！

作者: zhengwei_zw 时间: 2007-09-30 11:19
Linux效率太低！防火墙方面！！

作者: scuwb 时间: 2007-10-01 17:50
标题: 回复 #1 jsszxg 的帖子
我想问哈Windows为什么不可以？？
如果微软他要做防火墙的话，他把他的内核进行裁减，整理不是也可以的吗？

作者: 爱自己 时间: 2007-10-03 15:56
提示: 作者被禁止或删除内容自动屏蔽

作者: haijiang4585 时间: 2007-10-06 00:10
提示: 作者被禁止或删除内容自动屏蔽

作者: 天下布武 时间: 2007-10-06 10:30
FB，还是蛮不错的。

作者: JohnBull 时间: 2007-10-06 23:09
各位能否给出理由？
随便放放P很不负责任的啊！

我已经给了！

作者: michael老狼 时间: 2007-10-07 13:29
怎么架设防火墙呀。不太会。

作者: 免免19 时间: 2007-10-07 16:44
提示: 作者被禁止或删除内容自动屏蔽

作者: JohnBull 时间: 2007-10-07 19:41

原帖由 zhengwei_zw 于 2007-9-30 11:19 发表
Linux效率太低！防火墙方面！！

什么环节效率低？别闪，

说说！

作者: testab 时间: 2007-10-07 21:34
为什么投票中没有 openbsd呢？
我只用这个。呵呵。

作者: JohnBull 时间: 2007-10-07 23:44

原帖由 testab 于 2007-10-7 21:34 发表
为什么投票中没有 openbsd呢？
我只用这个。呵呵。

因为OpenBSD的初衷就是做一个安全实验田，所以它的性能差到没有实用价值。

所有的免费BSD系统中，唯一能在性能上与Linux可比较的只有FreeBSD。

作者: jxjjapple 时间: 2007-10-08 12:51
linux.

作者: 青炎灯 时间: 2007-10-08 15:22
为什么没有junos?难道没人知道吗?
请到www.juniperbbs.net里看看.
发投票贴的楼主希望能将junos加上.

作者: testab 时间: 2007-10-09 12:02

原帖由 JohnBull 于 2007-10-7 23:44 发表

因为OpenBSD的初衷就是做一个安全实验田，所以它的性能差到没有实用价值。

所有的免费BSD系统中，唯一能在性能上与Linux可比较的只有FreeBSD。

在防火墙上的性能已经足够了，甚至比Freebsd要好的多. 何况是防火墙当然要更安全。

作者: 啊泰 时间: 2007-10-09 13:54
openbsd 不能真正应用不会吧和netbsd一样只能做学术研究以及开发拉
不会那么残吧

作者: 冷枫落月 时间: 2007-10-09 13:56
Linux,iptables比较强大吧

作者: MichaelBibby 时间: 2007-10-09 18:19

原帖由 JohnBull 于 2007-10-7 23:44 发表

因为OpenBSD的初衷就是做一个安全实验田，所以它的性能差到没有实用价值。

这话有失公允。。。作为版主，说出这样的话实在有失水准，丢人

作者: dingjeff 时间: 2007-10-10 12:02
OpenBSD在防火墙方面的应用可以说是举目共睹，更有甚者是为选择pf而选择OpenBSD。
但相比而言，FreeBSD在网络性能方面优势比较明显。

我本人在实际项目应用OpenBSD+pf作为防火墙，已稳定运行2年多，
所以对 JohnBull 于 2007-10-7 23:44 发表
“因为OpenBSD的初衷就是做一个安全实验田，所以它的性能差到没有实用价值。”
这样的话不敢苟同。

作者: MichaelBibby 时间: 2007-10-10 13:16
看看这里吧：
http://www.openbsd.org/support.html

作者: zlj2208 时间: 2007-10-11 14:40
FreeBSD+IPFilter的 FW我以前用过。
硬件是dell2850
配置：Xeon * 2 /2G DDR/scsi 18G+scsi 73G/2个千兆网卡+1个百兆Intel网卡, 自己编译的内核，外网100M出口。
从2004年初一直用到2005年11月左右，性能表现非常好，能实现很多商业FW不能实现的功能。后来因为外网需要加再加1条100M线路，需要做负载均衡，换成商业防火墙。
在测试的过程中有个很著名的FW，再高峰期10分钟不到就死掉了；只有华为secpath1800 和 NetScreen ISG2000能顶住。

[ 本帖最后由 zlj2208 于 2007-10-11 20:13 编辑 ]

作者: david2878 时间: 2007-10-11 17:52
freebsd当然不错，就是学习资料比较少

作者: lin_wang 时间: 2007-10-12 12:29
OpenBSD + PF

作者: mator 时间: 2007-10-12 15:52
BSD，感觉这个系统井然有序
没有乱七八糟的东西
严禁，效率高
自身的安全性比较强
这是投票的原因

作者: 51dgm 时间: 2007-10-13 17:16
OpenBSD在防火墙方面的应用可以说是举目共睹，更有甚者是为选择pf而选择OpenBSD。
但相比而言，FreeBSD在网络性能方面优势比较明显。

和你一样,你使用OPenbsd运行两年!
我那个是代理服务器,运行1年,离开公司半年了.
电脑就是个CII 850 + 256M内存 +20G硬盘.都是公司里运行不了的,搞个运行.公司买了个1000元的路由器,不行,会断网.呵呵~~~~~~运行openbsd4.0 内存还有120M剩余.

我没有你们高深理论,就是把这个架好,上网就行.电脑上是双启动.还有一个就是freebsd6.0+ipf+ipfw.呵呵````
双启动.

作者: 替补 时间: 2007-10-14 05:38
只用过LIUNX 所以选了

作者: 笑半仙 时间: 2007-10-16 09:14
对linux比较了解所以选择linux。

作者: happytor 时间: 2007-10-20 22:02
郁闷,不懂,过来学习的.

作者: 双眼皮的猪 时间: 2007-10-22 22:59
找个好网管,管他Linux还是BSD~

作者: likuku 时间: 2007-10-27 00:58
咱的 GFW 用啥，那就用它！这个标准是当前相对真理！

作者: hb911 时间: 2007-10-29 16:59
软件可以替代硬件吗？我不认为！！大的机构都不可能只用一个所谓软件防火墙，也不大可能用这些开源的防火墙！！

作者: jsszxg 时间: 2007-10-29 23:43
国内好多防火墙都是基于开源的。。。

作者: hb911 时间: 2007-10-30 09:40
大哥，居于开源跟开源是两码事！

作者: linux622 时间: 2007-10-30 09:47
其实老实说，winodws上装个isa 也不错的，不过更专业的话很多人应该会选字bsd吧，毕竟效率上比linux高很多。

作者: ~wind~ 时间: 2007-11-01 13:02
继续支持LINUX

作者: s_hui 时间: 2007-11-01 17:14
linux/freeBSD都不错.....

作者: lenson1117 时间: 2007-11-02 10:33
OpenBSD安全

作者: jsadmin 时间: 2007-11-02 11:38
标题: 无语的ＩＴ
不用配ＩＰ地址那还要互联网干吗？
那还叫服务器吗？你自己访问自己玩吧！

作者: jsszxg 时间: 2007-11-03 15:11
最近学习了PF，感觉功能很强。

作者: rsb 时间: 2007-11-03 17:26
标题: 我认为Linux的防火墙安全！
我认为Linux的防火墙安全！它的功能比较强大，我们公司用Iptables做的网关防火墙。

作者: jsszxg 时间: 2007-11-06 13:16
标题: 回复 #49 rsb 的帖子
你们公司的防火墙有web管理功能吗?

作者: zhang3784 时间: 2007-11-06 16:35
基于freebsd 的m0n0、pfsense ，都不错，

作者: hao528 时间: 2007-11-07 12:04
linux 的iptables 不错的

作者: Met3or 时间: 2007-11-07 12:39
bsd架构用的最多，但基于openbsd的我会选择

你投票太少选择了

作者: snow5255 时间: 2007-11-07 16:23
我们公司的产品是直接在linux内核上定制的。应该算是linux吧，我投一票。

作者: jsszxg 时间: 2007-11-10 23:53
标题: 回复 #54 snow5255 的帖子
现在国内防火墙好象都是基于Linux/*BSD

作者: huyongzs 时间: 2007-11-19 11:25
solaris
就凭他的性能。

作者: shengchao.huang 时间: 2007-11-20 13:13
linux 我的选择,我的最爱

作者: xiaojao 时间: 2007-11-22 10:23
搞不清楚，我现在用的PIII800，512M内存，带有500-800左右上网，禁止掉P2P协议再一些简单的规则，CPU占用60%多（大都SQUID占用），时不时的需要把SQUID启动一下，但机器几乎没有重启过。感觉比起大家用的水平，差太多了。

作者: jsszxg 时间: 2007-11-22 20:41
为什么要重启squid

作者: unixnovice 时间: 2007-11-23 00:38
还有投BSD了

PF　我觉得不错啊，至少功能多且实用

作者: jsszxg 时间: 2007-11-23 20:03
感觉PF先紧后松的理念好于ipfw的先松后紧

作者: HackerGene 时间: 2007-11-26 00:10
提示: 作者被禁止或删除内容自动屏蔽

作者: jsszxg 时间: 2007-11-26 20:55
OpenBSD不会装亚

作者: mzzhangj 时间: 2007-11-28 18:39
yes. of course OpenBSD

作者: jsszxg 时间: 2007-11-28 19:40
现在pf移植到freebsd了，freebsd和openbsd运行pf有什么区别呀。

作者: huangjie81 时间: 2007-11-30 16:23
应该是linux
unix应用不多.
谁愿意出那么多前买一台unix服务器来跑防火墙啊?

作者: jsszxg 时间: 2007-11-30 19:48
FreeBSD是免费的，呵呵

作者: daizhongxian 时间: 2007-12-12 10:24
投FreeBSD 一票别人都说好呢相信大家的

作者: chidudu 时间: 2007-12-18 09:45
提示: 作者被禁止或删除内容自动屏蔽

作者: 海底鱿鱼 时间: 2007-12-21 22:49
提示: 作者被禁止或删除内容自动屏蔽

作者: Tiere 时间: 2007-12-23 12:15
没找到ob的选项

就投了fb一票

作者: jsszxg 时间: 2008-01-06 17:06
hehe

作者: 猴马大叶 时间: 2008-01-09 11:22
怎么openbsd或netbsd没在上面，反而freebsd写上了。

作者: beny1980 时间: 2008-01-11 13:17
应该是linux的.

手头有份资料.linux在路由和安全方面的设计先进很多.

作者: Meccn 时间: 2008-01-21 11:31
我觉得Linux和Freebsd 做防火墙的话效率会高很多
但是Windows下的防火强会更加智能化

作者: fuleru 时间: 2008-01-22 10:10
我一定会选 Linux啊。哈哈，因为我自己在用啊!

作者: houftao 时间: 2008-01-24 16:17
FreeBSD

作者: 天下洪荒 时间: 2008-01-25 10:27
我赞成linux

作者: ujia 时间: 2008-01-27 00:29
附带windows做个蜜罐不错

作者: 放飞蓝色梦想 时间: 2008-01-27 00:43
我认为LINUX比较合适。

作者: cnleon 时间: 2008-01-28 14:08
openbsd

作者: 非不能 时间: 2008-01-28 21:45
主题很有创意，支持你楼主！

作者: 非不能 时间: 2008-01-28 21:47

作者: unixnovice 时间: 2008-02-16 19:25
FB+PF

作者: 成人路 时间: 2008-02-16 19:26
学习了

作者: marsaber 时间: 2008-02-26 08:20
只要利用的好，猪也能变大象。

作者: xliu 时间: 2008-02-28 10:53
这个要看什么样子的防火墙，这里说说运行在操作系统上面的防火墙，不熟悉linux自己的IPTABLE,所以不讨论这个。
如果是基于下x86架构的，linux就免了吧，本身就不安全，如果碰上一个不熟练的网管，防火墙本身的安全能不能保证都很难说，说一个最简单的例子，就一个ARP攻击的例子，虽然不会导致防火墙DOWN机，但是能很轻松的让你的出口挂掉，另外marsaber 提到的说桥接模式，也就是常说的透明模式，这个东西并不是那么的好用，当然有个别的厂商的东东还是不错的（不过他们的系统好像基本上都不是linux的），机遇linux的透明模式，实在不敢恭维，问题一堆，还有很多限制，具体就不说名字了，（其实已经说得很明白了，都知道是哪一个^_^），还有就是linux利用率不高，貌似不支持多CPU，虽然可以支持多核，但不是不负载分担到各个处理单元，还有一个文件系统，使用ext3的文件系统，由于这个文件系统自身的原因，很容易导致文件系统崩溃，深受其苦。

作者: EKK 时间: 2008-02-29 20:41
其实用Open BSD最好，就是此系统难用！

作者: dawei1981 时间: 2008-03-05 11:25
Linux最安全了,如同斑竹所说,IP是危险的根源之一~ [/quote]

作者: 耶寇 时间: 2008-04-07 20:18
FreeBSD

作者: jerrymy 时间: 2008-04-08 18:31
我投了linux

作者: 何幸邀恩宠 时间: 2008-04-10 10:03
对这个还不算了解~~~~~~~~~

作者: szhn 时间: 2008-04-12 12:26
标题: FreeBSD
FreeBSD....GO GO GO !!!

作者: luren04 时间: 2008-04-12 21:38
OpenBSD or BSD

作者: ioerr 时间: 2008-04-15 20:57
bsd，因为教科书上都说Unix是久经考验的稳定的操作系统...。自己深度不够，只好跟着书走，呵呵

作者: depthblue_xsc 时间: 2008-04-17 18:44
linux

作者: jetandvivi 时间: 2008-05-06 18:31
只接触了Linux的，FB的不太清楚

作者: bluebell_cu 时间: 2008-05-08 16:33
我想投一下,结果找了半天,没有找到OPENBSD,呵呵,只好作罢!

作者: crastyl 时间: 2008-05-08 20:06
freebsd 网桥 pf ！似乎楼主不知道bsd是能做网桥的！linux很多东西都移植bsd的。为什么linux就不能移植到bsd呢！！

作者: 幽寂 时间: 2008-05-10 19:14
这个问题我也遇到过呢````

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)