Английская Википедия:Comparison of firewalls

Материал из Онлайн справочника
Перейти к навигацииПерейти к поиску

Шаблон:Short description Шаблон:About Шаблон:More citations needed

This is a comparison of firewalls.

Firewall software

Firewall License Cost and usage limits OS
Avast Internet Security Шаблон:Proprietary Paid Microsoft Windows
Comodo Internet Security Шаблон:Proprietary Free Windows 10/8.1/8/7/Vista x86/x64, XP x86
G Data Internet Security Шаблон:Proprietary Paid[1] Windows 10/8.1/8/7
Intego VirusBarrier Шаблон:Proprietary Paid Mac OS X 10.5 or later; on an Xserve
IPFilter Шаблон:Open source Free Package for multiple UNIX-like operating systems
ipfirewall Шаблон:Open source Free *BSD package
Kaspersky Internet Security Шаблон:Proprietary Paid / 30 day trial Windows unknown versions x86/x64
Lavasoft Personal Firewall Шаблон:Proprietary Paid Windows unknown versions x86/x64
Microsoft Forefront Threat
Management Gateway
Шаблон:Proprietary Discontinued Windows unknown versions x64
Netfilter Шаблон:Open source Free Linux kernel module
NetLimiter Шаблон:Proprietary Paid Windows 10, 8, 7 x64
nftables Шаблон:Open source Free Linux kernel (>=3.13) module
Norton 360 Шаблон:Proprietary Paid Windows unknown versions x86/x64
NPF Шаблон:Open source Free NetBSD kernel module
PF Шаблон:Open source Free *BSD kernel module
Online Armor Personal Firewall Шаблон:Proprietary Discontinued Windows unknown versions x86/x64
Outpost Firewall Pro Шаблон:Proprietary Discontinued Windows 10, 8, 7, Vista, XP x86/x64
PC Tools Firewall Plus Шаблон:Proprietary Discontinued Windows unknown versions x86/x64
PeerBlock Шаблон:Open source Free Windows 8/8.1, 7, Vista x86/x64
Shorewall Шаблон:Open source Free Linux-based appliance
Sygate Personal Firewall Шаблон:Proprietary Discontinued Windows unknown versions x86
Windows Firewall Шаблон:Proprietary Included with Windows
XP SP2 and later
Windows versions x86/x64
ZoneAlarm Шаблон:Proprietary Free / Paid Windows 10/8.1/8/7/Vista x86/x64, XP x86

Firewall appliances

Firewall License Cost OS
Clavister Шаблон:Proprietary Included on all Clavister
NGFWs
Proprietary operating system cOS Core
Check Point Шаблон:Proprietary Included on Check Point
security gateways
Proprietary operating system Check Point IPSO
and Gaia (Linux-based)
FortiGate Шаблон:Proprietary Included on all Fortigate
devices
Proprietary, FortiOS,

Based on the Linux kernel

Palo Alto Networks Шаблон:Proprietary Included on Palo Alto
Networks firewalls
Proprietary, PAN-OS,

Based on the Linux kernel

Sophos Шаблон:Proprietary Included on Sophos UTM Linux-based appliance
Cisco ASA Firepower Шаблон:Proprietary Included on all CISCO
ASA devices
Proprietary operating system.

Based on the Linux kernel.

Cisco PIX Шаблон:Proprietary Included on all CISCO
PIX devices
Proprietary operating system
Juniper SSG Шаблон:Proprietary Included on Netscreen
security gateways
Proprietary operating system ScreenOS
Juniper SRX Шаблон:Proprietary Included on SRX
security gateways
Proprietary operating system Junos
SonicWall Шаблон:Proprietary Included on Dell appliance Proprietary operating system SonicOS

Based on the Linux kernel

Barracuda Firewall Шаблон:Proprietary Included Firewall Next Generation appliance Windows-based appliance
embedded firewall distribution
Cyberoam Шаблон:Proprietary Included Firewall Sophos appliance Windows-based appliance
embedded firewall distribution
D-Link Шаблон:Proprietary Included Firewall DFL Windows-based appliance
embedded firewall distribution
Endian Firewall Шаблон:Proprietary Free / Paid Linux-based appliance
Forcepoint NGFW Шаблон:Proprietary Included on all Forcepoint NGFW devices Proprietary operating system
OPNsense Шаблон:Open source Free / Paid FreeBSD-based appliance
firewall distribution
pfSense Шаблон:Open source Free / Paid FreeBSD-based appliance
firewall distribution
Zeroshell Шаблон:Open source Free / Paid Linux/NanoBSD-based appliance
firewall distribution
SmoothWall Шаблон:Open source Free / Paid Linux-based appliance
embedded firewall distribution
IPFire Шаблон:Open source Free (Donations welcomed) Linux-based appliance
embedded firewall distribution
WatchGuard Шаблон:Proprietary Included on all Firebox devices Proprietary, Fireware OS,

Based on the Linux kernel

WinGate Шаблон:Proprietary Free / Paid Windows-based appliance
embedded firewall distribution

Firewall rule-set Appliance-UTM filtering features comparison

Can Target: Changing default policy to accept/reject (by issuing a single rule) IP destination address(es) IP source address(es) TCP/UDP destination port(s) TCP/UDP source port(s) Ethernet MAC destination address Ethernet MAC source address Inbound firewall (ingress) Outbound firewall (egress)
Шаблон:Rh|Trend Micro Internet Security Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:No Шаблон:Yes Шаблон:Yes
Шаблон:Rh|Vyatta Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:No Шаблон:Yes
Шаблон:Rh|Windows XP Firewall Шаблон:No Шаблон:No Шаблон:Yes Шаблон:PartialШаблон:Efn Шаблон:No Шаблон:No Шаблон:No Шаблон:Yes Шаблон:No
Шаблон:Rh|Windows Vista Firewall Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:No Шаблон:Yes Шаблон:Yes
Шаблон:Rh|Windows 7 /
Windows 2008 R2
Firewall
Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:No Шаблон:Yes Шаблон:Yes Шаблон:Yes
Шаблон:Rh|WinGate Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:No Шаблон:No Шаблон:Yes
Шаблон:Rh|Zeroshell Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes
Шаблон:Rh|Zorp Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:No Шаблон:No
Шаблон:Rh|pfSense Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:No Шаблон:Yes Шаблон:Yes
Шаблон:Rh|IPFire Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes
Notes

Шаблон:Notelist

Firewall rule-set advanced features comparison

Can: work at OSI Layer 4 (stateful firewall) work at OSI Layer 7 (application inspection) Change TTL? (Transparent to traceroute) Configure REJECT-with answer DMZ (de-militarized zone) Filter according to time of day (quota) Redirect TCP/UDP ports (port forwarding) Redirect IP addresses (forwarding) Filter according to User Authorization Traffic rate-limit / QoS Tarpit Log
Шаблон:Rh | Sidewinder Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes
Шаблон:Rh | WinGate Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:Yes
Шаблон:Rh | Zeroshell Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:Yes
Шаблон:Rh | OPNsense Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:Yes
Шаблон:Rh | pfSense Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:No Шаблон:Yes
Шаблон:Rh | IPFire Шаблон:Yes Шаблон:Yes Шаблон:Dunno Шаблон:No Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Dunno Шаблон:Yes Шаблон:No Шаблон:Yes
Features: Configuration: GUI, text or both modes? Remote Access: Web (HTTP), Telnet, SSH, RDP, Serial COM RS232, ... Change rules without requiring restart? Ability to centrally manage all firewalls together
Шаблон:Rh | WinGate GUI Proprietary user interface Шаблон:Yes Шаблон:N/A
Шаблон:Rh | ClearOS both RS232, SSH, WebConfig, Шаблон:Yes Шаблон:Yes with ClearDNS
Шаблон:Rh | Zeroshell GUI SSH, Web (HTTPS), RS232 Шаблон:Yes Шаблон:No
Шаблон:Rh | OPNsense both SSH, Web (HTTP/HTTPS), RS232 Шаблон:Yes Шаблон:No
Шаблон:Rh | pfSense both SSH, Web (HTTP/HTTPS), RS232 Шаблон:Yes Шаблон:No
Шаблон:Rh | IPFire both SSH, Web (HTTPS), RS232 Шаблон:Yes Шаблон:No

Firewall's other features comparison

Features: Modularity: supports third-party modules to extend functionality? IPS : Intrusion prevention system Open-Source License? supports IPv6? Class: Home / Professional Operating Systems on which it runs?
Шаблон:Rh | Vyatta Шаблон:Yes Шаблон:Yes Шаблон:Yes Шаблон:Yes Professional Vyatta OS (built on Debian)
Шаблон:Rh | WinGate Шаблон:YesШаблон:Efn Шаблон:Dunno Шаблон:No Шаблон:No Professional Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows 2008. 32bit and 64bit.
Шаблон:Rh | OPNsense Шаблон:Yes Шаблон:Yes, with Snort and Suricata (modules) Шаблон:Yes Шаблон:Yes Both FreeBSD/NanoBSD-based appliance
Шаблон:Rh | pfSense Шаблон:Yes Шаблон:Yes, with Snort and Suricata (modules) Шаблон:Yes Шаблон:Yes Both FreeBSD/NanoBSD-based appliance
Шаблон:Rh | IPFire Шаблон:Yes Шаблон:Yes, with Suricata Шаблон:Yes Шаблон:Yes (manual setup needed) Both Linux (based on Linux From Scratch)
Notes

Шаблон:Notelist

Non-Firewall extra features comparison

These are not strictly firewall features, but are sometimes bundled with firewall software or appliance. Features are also marked "yes" if an external module can be installed that meets the criteria.

Can: NATШаблон:Efn NAT64, NPTv6 Intrusion Detection System (IDS)Шаблон:Efn Virtual Private Network (VPN)Шаблон:Efn Antivirus (AV) Packet capture Profile selectionШаблон:Efn
Шаблон:Rh | Vyatta Шаблон:Yes (three NAT types) Шаблон:Dunno Шаблон:Yes (integrated Snort) Шаблон:Yes (IPsec and OpenVPN) Шаблон:Yes (with clamav, Sophos Antivirus (optional)) Шаблон:Yes (with wireshark or tcpdump) Шаблон:Dunno
Шаблон:Rh | WinGate Шаблон:Yes Шаблон:Dunno Шаблон:Yes (with NetPatrol) Шаблон:Yes (proprietary) Шаблон:Yes (Kaspersky Labs) Шаблон:Yes (filtered capturing to pcap format) Шаблон:No
Шаблон:Rh | OPNsense Шаблон:Yes Шаблон:Yes (NPt) Шаблон:Yes (integrated Suricata) Шаблон:Yes (WireGuard, OpenVPN, IPsec, L2TP, IKEv2, Tinc, PPTP) Шаблон:Yes (with squid and clamav) Шаблон:Yes (tcpdump) Шаблон:No
Шаблон:Rh | pfSense Шаблон:Yes Шаблон:Yes (NPt) Шаблон:Yes (with Snort) Шаблон:Yes (WireGuard, OpenVPN, IPsec, L2TP, IKEv2, Tinc, PPTP) Шаблон:Yes (with squid and clamav) Шаблон:Yes (tcpdump) Шаблон:No
Шаблон:Rh | IPFire Шаблон:Yes Шаблон:Dunno Шаблон:Yes (with Suricata) Шаблон:Yes (OpenVPN, IPsec, IKEv2) Шаблон:Yes (with squid and clamav) Шаблон:Yes (tcpdump) Шаблон:No
Notes

Шаблон:Notelist

See also

References

Шаблон:Reflist

Шаблон:Firewall software