Liste de pare-feux

Liste de pare-feu

Cette page dresse une liste non exhaustive de différentes implémentations connues de pare-feu.

Versions libres

• Linux Netfilter/Iptables, pare-feu libre des noyaux Linux 2.4 et 2.6.
• Linux Ipchains, pare-feu libre du noyau Linux 2.2.
• Packet Filter ou PF, pare-feu libre de OpenBSD, importé depuis sur les autres BSD.
• IPFilter ou IPF, pare-feu libre de BSD et Solaris 10.
• Ipfirewall ou IPFW, pare-feu libre de FreeBSD.
• NuFW Pare-feu identifiant sous licence GPL pour la partie serveur et les clients Linux, FreeBSD et Mac OS. NuFW est basé sur Netfilter et en augmente les fonctionnalités.
• ALCASAR Portail captif sous licence GPL
• iSafer, pare-feu libre pour Windows.

Distribution Linux

• SmoothWall : distribution linux packageant Netfilter et d'autres outils de sécurité pour transformer un PC en pare-feu dédié et complet.
• IPCop : distribution linux packageant Netfilter et d'autres outils de sécurité pour transformer un PC en pare-feu dédié et complet.
• Endian Firewall *, distribution linux packageant Netfilter et d'autres outils de sécurité pour transformer un PC en pare-feu dédié et complet.
• Pfsense [1], distribution firewall open source très avancée basée sur FreeBSD et dérivée de m0n0wall qui utilise en autre OpenBSD packet Filter.

Boîtiers pare-feu

• .vantronix
  • .vantronix Security Appliances
  • .vantronix Firewall XL1 a 3rd party firewall module for HP ProCurve 5300xl switches

• Arkoon Network Security
  • Appliances UTM FAST360, certifiées Critères communs niveau EAL2+

• Astaro Security Gateway
  • Appliances Astaro UTM, certifiées Critères communs niveau EAL2+

• Check Point
  • Check Point FireWall-1

• Cisco Systems
  • Cisco PIX, Cisco ASA et Cisco FWSM, boîtier pare-feu
  • Cisco VPN3000, boîtier pare-feu orienté RPV

• Citypassenger
  • Citypassenger MobileIT, Pare-feu, proxy, VPN SSL, QoS, Antivirus, IDS/IPS, failover, multi-gateway, routage avancé

• EdenWall Technologies
  • EdenWall, boîtier pare-feu dont la technologie est basée sur NuFW, apportant la notion d'identité des utilisateurs, en cours de qualification Critères communs niveau EAL3+

• Elitecore Technologies
  • Cyberoam Séries CR et CCC, boîtiers de sécurité centralisée basés sur l'identité de l'utilisateur, certifiés niveau 5 Checkmarck avec pare-feu certifié ICSA

• Fortinet
  • Appliances UTM FortiGate, certifiées Critères communs niveau EAL4+, FIPS 140-2, multiple ICSA Labs Certifications dont SSL-TLS (VPN), IPSec, Network IPS, Antivirus, et Firewall

• Juniper Networks
  • Juniper Screen OS, boîtier pare-feu

• NetASQ
  • Appliances UTM NetASQ, certifiées Critères Communs niveau EAL2+(fr))

• Nortel
  • Famille Nortel VPN Router
  • Famille Nortel Switched Firewall

• SonicWALL
  • SonicWALL, pare-feu professionnel UTM (Filtrage Applicatif, Passerelle Antivirus, IPS, Filtrage de Contenu, Antispams) avec Tunnel VPN IPSEC.

• Stonesoft
  • StoneGate, pare-feu professionnel commercial centralisé pour gérer ses grappes d'appliances Pare-feu VPN et NIDS

• WatchGuard
  • Firebox® X, gamme d'appliances de gestion unifiée des menaces (UTM ou Unified Threat Management)

• ZyXEL
  • ZyWALL, pare-feu professionnel UTM (Antivirus, filtrage applicatif, IDP, filtrage de contenu, antispam) avec Tunnel VPN IPSEC et SSL

• Sysun Technologies
  • Sysun Secure V3 Pare-feu, sécurisation du réseau, anti-spams, accès distant sécurisé, sécurité de la messagerie électronique et des accès au Web, contrôle et gestion des trafics, contrôle des logiciels du parc informatique.

Pare-feu personnels

Des comparatifs de pare-feux doivent être effectués régulièrement, car les pare-feu n'ont pas tous les mêmes performances et les menaces évoluent. Les notes varient de 0/20 pour le « pare-feu » de Windows XP-SP2, à 17/20 pour les meilleurs.

• Zone Alarm : le pare-feu personnel de ZoneLabs/Check Point
• NetBarrier : le pare-feu personnel pour Mac OS X d'Intego
• Look 'n' Stop Firewall
• Microsoft
  • Pare-feu de connexion Internet de Windows XP
  • Windows Firewall
  • Microsoft Internet Security and Acceleration Server, le pare-feu proxy-cache de Microsoft
• Jetico Personal Firewall
• Comodo Firewall (fr), freeware.
• Sunbelt Personal Firewall (ex Kerio)(fr), freeware.

Pare-feu applicatifs

• Deny All, Web Application Firewall.
• BinarySEC Web Application Firewall (en), pare-feu basé sur de l'intelligence artificielle.
• Seclutions AirLock (en), pare-feu commercial.
• Microsoft Internet Security and Acceleration Server, le pare-feu proxy-cache de Microsoft
• l7-Filter, module netfilter, permettant d'effectuer un filtrage sur la couche application (Niveau 7 du modèle OSI)
• Deep Packet Inspection sur Qosmos

Pare-feu identifiant

• NuFW : Un pare-feu identifiant (authentifiant). Même si la partie serveur est sous licence GPL, le client Windows est sous licence propriétaire. Les clients pour OS libres sont sous licence GPL.

Portails captifs

• ALCASAR : Un portail captif. Pas besoin de client particulier tout se passe par une interface web sécurisée (on utilise donc son navigateur habituel) . Sous licence GPL et gratuit .
• NoCat : NoCat est une solution de portail captif dédiée aux contrôles des accès WiFi.
• Talweg : Talweg est une solution de portail captif qui supporte différentes méthodes d'authentification (CAS, Radius, LDAP).

Ce document provient de « Liste de pare-feu ».