[开源项目之二]
开源的firewall(防火墙) SINUS
其实，对于防火墙，国内处冠以其名的确不少，再介绍似乎也意义不大，但是当我第一次看到Sinus时，我还是被它深深地吸引了。首先，是它的源代码完全开发，并且更重要的是它的源代码注释地相当好。几乎每一个的C头文件的表达式都注释地相关清楚。sinus的防火墙核心部分及日志工具等是完全用C语言写的，用户界面方面等方面是用Java写的，而无论程序是用C还是Java，它的注释都是堪称一流的，很清晰很明了。如果你想学习防火墙方面的设计，看它的源码效果一定很一错。另一方面，sinus提供了很全面的帮助文档，这些都可以在它的源代码包里找到。在它的网站，也有很全面的文档。从上面两方面讲，sinus是一个很好的学习和研究材料，它虽然还没有被正式植入其它操作操作系统，但是我想如果你是既懂C又懂java的软件工程师的话，可以从它的设计借鉴不少东西，并且移植到其它unix操作系统应该更方便。Sinus防火墙主要包括以下的功能：1. Filtering of all header fields in the IP, TCP, UDP, ICMP, IGMP packets. 2. intelligent Rip and FTP support. 3. Easy to understand, text-based configuration. 4. Graphical management interface for configuration of several firewalls. 5. Dynamic rules, including counters and time-outs. 6. Extensive logging, alerting, and counter intelligence. 7. Prevention of packet and address spoofing - gnu GPL license.从功能上讲，它的动态规则，智能计数器、警告、日志，以及简单易于理解，基于文本的配置和基于图形的管理是值得我们使用和学习的。要安装sinus的话，你需要Linux 2.0以上内核支持。它被建议不安装X及漂亮的界面。你最好不要安装用户账户到防火墙系统，并且不要允许用户从控制台远程登陆(要使用的话，建议你安装SSH)。关于Sinux Firewall更详细的资料请查看它的官方站：http://www.ifi.unizh.ch/ikm/SINUS/，我相信它提供的文档和资料一定会上你有相当大的收获的。
参考：SINUS Firewall：http://www.ifi.unizh.ch/ikm/SINUS/
来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10752043/viewspace-998447/，如需转载，请注明出处，否则将追究法律责任。
转载于:http://blog.itpub.net/10752043/viewspace-998447/
京公网安备 11010802041100号