防火墙在电脑科学领域中是一个架设在互联网与内网之间的资安系统,根据持有者预定的策略来监控往来的传输。防火墙可能是一台专属的网络设备,也可执行于主机之上,以检查各个网络界面的网络传输。它是目前最重要的一种网络防护设备,从专业角度来说,防火墙是位于两个或以上网络间,实行网络间访问或控制的一组元件集合之硬件或软件。
14
增强的缓解体验工具包是微软提供的一个适用于微软Windows的免费软件的安全工具包。它提供了一个统一的接口来开启和微调Windows的众多安全特性。它可以作为防御恶意软件攻击的额外一层,位于防火墙之后,杀毒软件之前。
入侵预防系统,又称为入侵侦测与预防系统,是计算机网络安全设施,是对杀毒软件和防火墙的补充。入侵预防系统是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备,能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。
诺顿360是一个由赛门铁克公司所发行的一套“all-in-one”的电脑安全软件。该软件内容包括了一个个人防火墙,并能够执行钓鱼式攻击的防护以及恶意软件的侦测和移除。这个软件比诺顿网络安全大师又增加了备份以及电脑维护的功能。
应用交付控制器又称应用程序交付控制器,是数据中心中的一种计算机网络设备,通常是应用交付网络的一部分,它能帮助执行常见的任务,例如由Web加速器完成的任务,或者控制客户端和服务器之间的通信以及数据流,以达到消除网页服务器本身负载的目的。许多应用交付控制器还提供负载均衡功能。应用交付控制器通常被放置在外部防火墙或路由器和服务器农场之间的DMZ中。
m0n0wall是基于FreeBSD的嵌入式防火墙发行版,是BSD操作系统的后代之一。它提供了一个小镜像,可以放在小型闪存卡上,也可以放在CD-ROM和硬盘上。它可以在许多嵌入式平台和通用PC上运行。PC版本可以只使用一张Live CD和一张软盘来存储配置数据,也可以在一张小型闪存卡上运行。这就消除了对硬盘驱动器的需求,从而降低了噪音和热量水平。
Internet Communications Engine,或Ice,是ZeroC开发的一个面向对象的中间件平台。它提供了面向对象的远程过程调用、网格计算和发布/订阅功能,并有基于GPL的双许可协议和一个私有许可协议。它支持Linux、Solaris、Windows和Mac OS X等最主要的操作系统,和C++、Java平台、.NET框架、Objective-C、Python、PHP和Ruby等语言。Ice运行时的一个轻量变体叫做Ice-e,可以运行在移动电话中。如它的名字所表明,该中间件可以被用于应用程序,而不需要使用HTTP协议,并且有能力穿越防火墙。
次世代防火墙,一般称呼为:下一代防火墙,一种整合式的网络平台,将多种功能整合在其上:除了传统的防火墙功能之外,还包括线上深度封包检测,入侵预防系统,应用层侦测与控制,SSL/SSH检测,网站过滤,以及QoS/带宽管理等功能,使得这个系统能够应对复杂而高智慧的网络攻击行动。其他技术还可以被采用,例如传输层安全协议加密流量检查,网站过滤,QoS /带宽管理,杀毒软件和第三方身份管理集成。
费尔个人防火墙专业版是费尔安全实验室自主研发的一款免费版个人防火墙软件,和费尔智能杀毒为姊妹产品。目前费尔个人防火墙专业版的最新版本为3.0版,于2005年发布。支持Windows 95、Windows 98、Windows ME、Windows NT、Windows 2000、Windows XP、Windows 2003等微软视窗操作系统。
H.245 是H.323的多媒体通信控制协议,主要用于通信中的H.323 终点或终端之间的H.245 讯息交换,例如加密、抖动。它还提供H.225呼叫讯息穿隧的可能性,大大提升防火墙的穿越。
OPNsense 是由 Deciso 开发的开源、基于 FreeBSD 的防火墙和路由软件,Deciso 是一家位于荷兰的公司,为 OPNsense 生产硬件并销售支持包。它是 PfSense 的一个分支,而 pfSense 又是从构建在 FreeBSD 上的 M0n0wall 派生出来的。它于 2015 年 1 月推出。当 m0n0wall 在 2015 年 2 月关闭时,它的创建者 Manuel Kaspar 将其开发者社区推荐给 OPNsense。