BSD与网络安全
作者：IT坊资讯… 文章来源：互联网 更新时间：2007-7-28 11:15:00
★★★
最近几年来可以说是网络安全行业大发展的时期，由于越来越多的用户连接到公共网络上，越来越多的用户依赖公共网络提供的资源，这些用户总要保护自己内部信息的安全，必然需要各种网络安全设备、网络安全措施以及网络安全服务。
在网络安全领域中，BSD Unix毫无疑问占据了重要地位，很多网络安全设备就是基于BSD Unix构建的，例如Nokia等厂家的防火墙设备等。当然，网络安全设备操作系统也有采用其他操作系统的，例如Linux或者其他专用操作系统。大量的网络安全设备采用BSD Unix，是因为BSD Unix本身就具备了相当丰富的网络安全技术的基础，本身的灵活性、稳定性也都十分优秀。
1. BSD中的网络安全技术
在BSD Unix本身，就包含了多种有效的网络安全技术，从代理服务器、网络地址转换、包过滤到数据加密等等。
由于代理服务器本身是一个应用层次上的技术，软件本身的可移植性是非常良好的。特别是很多代理服务器本身就是在Unix系统下开发的，因此，BSD Unix对他们的支持是自然而然的。BSD Unix下可以运行多种代理服务器软件，如著名的squid、fwtk等等。
毫无疑问，包过滤技术在BSD Unix中很早就应用了，网络地址转换也是最早在BSD Unix下实现的。当然，随着学习Linux内核的开发人员的不断增加，目前编写一个简单的包过滤软件并不困难，但一个全功能的、高度可靠和稳定的包过滤软件，仍然并不容易实现。在BSD Unix中应用的ipfilter，毫无疑问是功能最强大的、最为可靠的、支持平台最广泛的包过滤软件之一。除了ipfilter之外，还有FreeBSD下的ipfw/natd，在OpenBSD下还有pf，都能比较好的完成包过滤和地址转换的任务。
