開源統一威脅管理軟體選項

有沒有人有經驗或可以推荐一個開源統一威脅管理 (UTM) 包，我們可以使用我們已經擁有的硬體在我們的網路上安裝它？除了正常的防火牆任務外，還尋找能夠過濾我們網路外圍的病毒和惡意軟體的東西。

我找到了幾種解決方案，但在安裝所有解決方案之前，我想看看 ServerFault 的專家在這方面的經驗。尋找開源解決方案是否不切實際，因為在幕後需要大量工作來保持惡意軟體/病毒數據庫的最新狀態？

我們在內部網路上有大約 20 個 IP 地址需要保護，因此我們正在研究開源以降低成本。

以下是Google快速提出的一些選項：

• http://www.endian.com/
• http://www.astaro.com/
• http://ostatic.com/openutm

我認為 untangle 是一個相當大的最愛。 http://www.untangle.com/home

PFSense是一個帶有 Web GUI 的 BSD 分發防火牆，並且有很多包。我現在找不到完整的軟體包列表，但我至少記得 snort、ntop、squid、spamd 和 clam-av。

您可以下載和測試一個vmware 映像。

可以在 youtube 中找到該產品的最新展示文稿。

我們在幾個中型客戶中成功安裝了這個防火牆。

引用自：https://serverfault.com/questions/27570