64、网络安全工具与防火墙构建全解析

网络安全工具与防火墙构建全解析

1. 网络安全工具介绍

1.1 TCP_Wrappers

TCP_Wrappers 由 Wietse Venema 编写，他也是著名扫描工具 SATAN 的合著者。该程序在监控连接方面表现出色，通过替换系统守护进程，记录所有连接请求、时间以及来源，是重要的证据收集工具。它还能筛选出不需要的网络和 IP 地址，防止这些地址的用户连接。可从 ftp://ftp.win.tue.nl/pub/security/tcp_wrappers_7.4.tar.gz 下载。

1.2 NetGate

NetGate 是 SmallWorks 开发的基于规则的数据包过滤系统，专为运行 SunOS 4.1.x 的 SPARC 系统设计。它能检查每个数据包，并根据源地址应用规则，同时具备强大的日志记录功能。可通过二进制安装（1500 美元）或获取源代码（2500 美元）的方式获得。相关信息可查看 http://hosaka.smallworks.com/netgate/packetfiltering.html 。

1.3 Internet Packet Filter

由 Darren Reed 编写的 Internet Packet Filter 是免