TuxGuardian

TuxGuardian ay isang firewall batay sa application. TuxGuardian ay binuo matapos ang pagmamasid na mga aplikasyon ng seguridad Linux ay hindi angkop para sa mga mag-ipon ng mga gumagamit. Sa TuxGuardian mapapasok mo na ipatupad access control patakaran sa mga mapagkukunan ng network upang matukoy at kontrolin ang bawat application na sumusubok na ma-access ang network.
Ang lahat ng ito ay nangangahulugan na ngayon maaari kang gumawa ng iyong mga secure na machine sa pamamagitan ng pagkontrol at ipinagbabawal pagpapadala at pagtanggap ng data sa pamamagitan ng di-awtorisadong mga aplikasyon.
TuxGuardian gumagawa ng paggamit ng mga pinakabagong mga mekanismo ng seguridad na kasama sa Linux kernel 2.6, tulad ng LSM framework, at ito ay talagang simple upang gamitin (na ang intensiyon!).
TuxGuardian ay libreng software na ipinamamahagi sa ilalim ng GNU GPL, na nangangahulugan na maaari kang makatulong na masyadong !.
TuxGuardian maaaring magamit sa mga susunod na mga sitwasyon:
Kung nais mo upang maprotektahan ka computer laban sa spywares, trojans at iba pang mga masasamang mga piraso ng software;
Kung nais mong magkaroon ng karagdagang layer ng proteksyon na nagtatrabaho sa isang batayan per-application,
bukod sa isang firewall packet-filtering o iba pang mekanismo ng seguridad mababang antas;
Kung gusto mong ihinto ang backdoors at rootkits na baguhin ang inaasahang pag-uugali ng iyong mga aplikasyon sa pag-access sa network;
Kung gusto mong ipatupad ang mga panloob na seguridad ng iyong network (ito ay espesyal na kapaki-pakinabang dahil ordinaryong firewalls karaniwang tumagal lamang ng pag-aalaga ng mga panlabas na pagbabanta);
Kung gusto mong ipatupad ang isang dagdag na layer ng seguridad sa iyong network, sa karagdagan sa isa na ibinigay ng institutional firewall at gateway;

Features :

• Nakikilala ang hindi awtorisadong mga aplikasyon sinusubukang upang kumilos tulad ng isang client o isang server;
• Nagpapatakbo may o walang panghihimasok ng user;
• Nakumpirma integridad ng mga application 'upang maliciously binago software ay hindi magagawang magpadala o tumanggap ng data sa pamamagitan ng network;
• Gumagamit ng isang tatlong-layered architecture ng mga independiyenteng mga module, na eases ang gawain ng addings bagong tampok at pag-andar;