Чи є брандмауер Linux на зразок ZoneAlarm, Keiro або Comodo в середовищі Windows? [зачинено]

Чи є брандмауер Linux на зразок ZoneAlarm, Keiro або Comodo в середовищі Windows?

Мені подобається, щоб я могла контролювати та блокувати будь-яку програму Linux за допомогою підключення TCP / UDP-з'єднань на базі додатків.

netfilter, ipfilter може обробляти його лише на системному рівні.

Детальніше про мій ідеальний монітор безпеки "Big Brother".

I like to setup the following security policy:

Only Apache is allowed to accept connections from everything. 

MySQL can accept connections from only a select few IPs.

If any other application tries to accept / make any connections, 
    log it and flags it for analysis.  
       Log the time, app name, user, to where, amount of traffic xfer, 
       trigger script to do stack dump, strace on the pid, etc).

 X GUI config is nice, but I am not a GUI person. 
 Prefer web or XML base configuration and logging for ease of analysis.

 Should be able to track app even if the user is root. 

 Track app base on name/path 
     Validate the app's size, date, first and last 32 bytes value 
     (Optionally, md5/shar sig of the whole app.) 

Ну, є власник матчу:

   owner
   This module attempts to match various characteristics of the packet creator, for locally-generated packets. 

   --uid-owner userid
          Matches if the packet was created by a process with the given effective user id.

   --gid-owner groupid
          Matches if the packet was created by a process with the given effective group id.

   --pid-owner processid
          Matches if the packet was created by a process with the given process id.

   --sid-owner sessionid
          Matches if the packet was created by a process in the given session group.

   --cmd-owner name
          Matches if the packet was created by a process with the given command name.  (this option  is  present  only  if
          iptables was compiled under a kernel supporting this feature)

Це може бути не так сильно, як аналог Windows. Але я не знайомий за правилами брандмауера щодо програми / процесу. Це те, що потрібно Windows;)

Ви шукаєте щось на зразок програми Linux-Firewall ?
Я думаю, що iptables можуть робити ці речі, і більшість інструментів є обгортками над ними.

Погляньте на Нескладні протипожежні стіни , що є графічним інтерфейсом для IPTables.

Редагувати: Прочитайте тут для отримання додаткових технічних подробиць про IPTables.