Liste de pare-feu

Restez toujours informé : suivez-nous sur Google (☆)

Introduction

Cette page dresse une liste non exhaustive de différentes implémentations connues de pare-feu.

Versions libres

  • Linux Netfilter/Iptables, pare-feu libre des noyaux Linux 2.4 et 2.6.
  • Linux Ipchains, pare-feu libre du noyau Linux 2.2.
  • Packet Filter ou PF, pare-feu libre de OpenBSD, importé depuis sur les autres BSD.
  • IPFilter ou IPF, pare-feu libre de BSD et Solaris 10.
  • Ipfirewall ou IPFW, pare-feu libre de FreeBSD.
  • NuFW Pare-feu identifiant sous licence GPL pour la partie serveur et les clients Linux, FreeBSD et Mac OS. NuFW est basé sur Netfilter et en augmente les fonctionnalités.
  • ALCASAR Portail captif sous licence GPL
  • iSafer, pare-feu libre pour Windows.

Distribution Linux

  • SmoothWall : distribution linux packageant Netfilter et d'autres outils de sécurité pour transformer un PC en pare-feu dédié et complet.
  • IPCop : distribution linux packageant Netfilter et d'autres outils de sécurité pour transformer un PC en pare-feu dédié et complet.
  • Endian Firewall *, distribution linux packageant Netfilter et d'autres outils de sécurité pour transformer un PC en pare-feu dédié et complet.
  • Pfsense *, distribution firewall open source très avancée basée sur FreeBSD et dérivée de m0n0wall qui utilise en autre OpenBSD packet Filter.

Boîtiers pare-feu

  • .vantronix

  • .vantronix Security Appliances

  • .vantronix Firewall XL1 a 3rd party firewall module for HP ProCurve 5300xl switches

  • Arkoon Network Security

  • Appliances UTM FAST360, certifiées Critères communs niveau EAL2+

  • Astaro Security Gateway

  • Appliances Astaro UTM, certifiées Critères communs niveau EAL2+

  • Check Point

  • Check Point FireWall-1

  • Cisco Systems

  • Cisco PIX, Cisco ASA et Cisco FWSM, boîtier pare-feu

  • Cisco VPN3000, boîtier pare-feu orienté RPV

  • Citypassenger

  • Citypassenger MobileIT, Pare-feu, proxy, VPN SSL, QoS, Antivirus, IDS/IPS, failover, multi-gateway, routage avancé

  • EdenWall Technologies

  • EdenWall, boîtier pare-feu dont la technologie est basée sur NuFW, apportant la notion d'identité des utilisateurs, en cours de qualification Critères communs niveau EAL3+

  • Elitecore Technologies

  • Cyberoam Séries CR et CCC, boîtiers de sécurité centralisée basés sur l'identité de l'utilisateur, certifiés niveau 5 Checkmarck avec pare-feu certifié ICSA

  • Fortinet

  • Appliances UTM FortiGate, certifiées Critères communs niveau EAL4+, FIPS 140-2, multiple ICSA Labs Certifications dont SSL-TLS (VPN), IPSec, Network IPS, Antivirus, et Firewall

  • Juniper Networks

  • Juniper Screen OS, boîtier pare-feu

  • NetASQ

  • Appliances UTM NetASQ, certifiées Critères Communs niveau EAL2+(fr))

  • Nortel

  • Famille Nortel VPN Router

  • Famille Nortel Switched Firewall

  • SonicWALL

  • SonicWALL, pare-feu professionnel UTM (Filtrage Applicatif, Passerelle Antivirus, IPS, Filtrage de Contenu, Antispams) avec Tunnel VPN IPSEC.

  • Stonesoft

  • StoneGate, pare-feu professionnel commercial centralisé pour gérer ses grappes d'appliances Pare-feu VPN et NIDS

  • WatchGuard

  • Firebox® X, gamme d'appliances de gestion unifiée des menaces (UTM ou Unified Threat Management)

  • ZyXEL

  • ZyWALL, pare-feu professionnel UTM (Antivirus, filtrage applicatif, IDP, filtrage de contenu, antispam) avec Tunnel VPN IPSEC et SSL

  • Sysun Technologies

  • Sysun Secure V3 Pare-feu, sécurisation du réseau, anti-spams, accès distant sécurisé, sécurité de la messagerie électronique et des accès au Web, contrôle et gestion des trafics, contrôle des logiciels du parc informatique.

Pare-feu personnels

Des comparatifs de pare-feux doivent être effectués régulièrement, car les pare-feu n'ont pas tous les mêmes performances et les menaces évoluent. Les notes varient de 0/20 pour le « pare-feu » de Windows XP-SP2, à 17/20 pour les meilleurs.

Pare-feu applicatifs

Pare-feu identifiant

  • NuFW : Un pare-feu identifiant (authentifiant). Même si la partie serveur est sous licence GPL, le client Windows est sous licence propriétaire. Les clients pour OS libres sont sous licence GPL.

Portails captifs

  • ALCASAR : Un portail captif. Pas besoin de client particulier tout se passe par une interface web sécurisée (on utilise donc son navigateur habituel) . Sous licence GPL et gratuit .
  • NoCat : NoCat est une solution de portail captif dédiée aux contrôles des accès WiFi.
  • Talweg : Talweg est une solution de portail captif qui supporte différentes méthodes d'authentification (CAS, Radius, LDAP).