5 CCProxy

　　CCProxy功能强大，完全支持Win98.WinMe、WinNT、Win2000、WinXp、Win2003。支持共享Modem.ISDN、ADSL、DDN、专线.蓝牙、二级代理等访问Intemeh支持HTTP.FTP、Gopher、SOCK$4/5.Telnet、Secure(HTTPS)、News(NNTP).RTSP、MMS等代理协议;支持浏览器通过H1vrP/Secure/FTP(Web)/Gopher代理上网;支持客户端使用Outlook、OutlookExpress、Foxraail等通用邮件客户端软件收发邮件;支持OICQ、ICQ、Yahoo Messenger、MSN、iMRC、联众游戏、股票软件通过HTTPS、SOCKS5代理上网;支持CuteFTP、CuteFTP Pro.WS-FTP.FXP-FTP等FTP软件通过代理上网;支持RealPlayer

　　通过RTSP代理接收视频，支持MediaPlayer通过MMS代理接收视频;支持Net1rerm通过Telnet代理上网;支持Outl00k通过News代理连接新闻服务器;支持远程拨号、自动拨号、自动断线、自动关机功能;支持二级代理，可以使代理服务器通过其他代理服务器上网。双击界面上的绿色网格可以实时观测代理用户连接信息。具有简单实用的账号管理功能，可以针对不同用户定义不同的上网限制;账号管理支持IP段设置方式和自动扫描账号，建立账号更轻松;具有多种方式的账号认证方式和混和应用功能：IP地址、MAC地址、用户名密码、域账号管理。另外，还具有HTTP和SOCKS5用户验证、内置域名解析功能DNS、时间管理功能、网站过滤、缓存、带宽控制、加载代理广告条、启动时拨号、端口映射、流量计费等功能。支持WinNT/Win2K/Wir1)(P/Win2003下以NT服务运行方式。

　　6 Kerio WinRoute Firewall
    Kerio WinRoute Firewall设置灵活、 安全和用户访问控件中的新标准。 用于企业网络，它可以抵御外部的攻击和病毒和可以通过基于其内容限制网站的访问。
 
深层次检查防火墙
    Kerio WinRoute Firewall是ICSA实验室认证的企业级防火墙，它可以实现执行状态检查和所有传出和传入 Internet 通信协议检查的详细的规则定义。网络规则向导帮助快速设置防火墙。
VPN, VPN 客户端 & SSL VPN
    Kerio 的内置的基于 SSL 的 VPN 服务器包含：客户端与服务器和服务器对服务器模式，可以瞒住分支机构的工作人员远程安全地连接到公司的网络。部分用户可以从任何计算机浏览器通过Internet使用SSL VPN安全地将其连接到公司的网络共享文件。
病毒防护网关保护
    Kerio WinRoute Firewall 提供病进出病毒扫描，包括Email、Web访问和FTP传输。内置综合的McAfee防病毒，也支持其它的防病毒选项。
上网冲浪保护
    集成的 IBM Orange Web 筛选器选项，阻止用户访问达 58 类别的 Web 内容，减少公司和教育环境的法律责任。
内容过滤器
    Kerio WinRoute 防火墙提供多种内容的安全功能如 MP 3 音乐下载阻止、 筛选的潜在危险的可执行文件或令人讨厌的弹出窗口阻止。 P2P Eliminator 自动检测，并阻止以对等网络，如 Kazaa。
特定用户访问管理
    在网络内的每一个用户都必须登录Kerio WinRoute Firewall访问Internet之前。访问策略应用于基于特定的用户，而不是 IP 地址和，用于限制的安全。 透明的 Active Directory 支持简化用户帐户映射到 Windows 域，并创建用户特定策略。 自动添加功能允许创建用户后进行身份验证。
快速Internet共享
    支持的 DSL，电缆调制解调器，ISDN，卫星，拨号或无线互联网允许管理员部署 Kerio WinRoute 防火墙，各种规模的网络中和在所有的位置。 用户可以与故障转移到备份连接共享一个 Internet 连接。 管理员可以使用带宽限制优化业务关键应用程序的数据吞吐量。.
VoIP 和 UPnP 支持
    Kerio WinRoute 防火墙允许 H 3 和 SIP 的协议，通过它，连接不必公开公开 Internet VoIP 基础设施。 此外，它集成 UPnP 技术，以便兼容的应用程序如 MSN Messenger 立即运行，而无需在防火墙的其他配置。
Internet 监控
    基于Web的针对Internet使用报告，来帮助管理员和老板发现问题，管理员工生产力和节省费用。
多语言支持
   Kerio WinRoute Firewall内置包括简体中、英文等等在内的多种语言。

　　7 Microsoft lSA Server

　　ISA Server Internet Security and Acceleration (ISA)Server提供了Intemet连接方案，它不仅包括特性丰富且功能强大的防火墙，还包括用于加速Internet连接的可伸缩的Web缓存。根据组织网络的设计和需要，ISA Server的防火墙和Web缓存组件可以分开配置，也可以一起安装。利用Windows 2Oo0安全数据库，ISA Server允许根据特定的通信类型，为Windows2000 Server内定义的用户、计算机和组设置安全规则，具有先进的安全特性。利用ISA Management控制台，ISA Server使防火墙和缓存管理变得很容易。ISA Management采用MMC，并且广泛使用任务板和向导，大大简化了最常见的管理程序，从而集中统一了服务器的管理，通过使用单一界面进行集中管理，可以得到更高的安全。ISA Server提供强大的基于策略的安全管理。这样，管理员就能将访问和带宽控制应用于所设置的任何策略单元，如用户、计算机、协议.内容类型、时间表和站点。所有的管理任务可以在一台计算机上执行，而配置却可以用于所有的计算机。ISA Server是一个拥有自己的软件开发工具包和脚本示例的高扩展性平台，利用它管理员可以根据网络业务需要量身定制Internet安全解决方案。

　　8 Squid
　　Squid是一种在Linux系统下使用的比较优秀的代理服务器软件。

   对于Web用户来说，Squid是一个高性能的代理缓存服务器，可以加快内部网浏览Internet的速度，提高客户机的访问命中率。Squid不仅支持HTTP协议，还支持FTP、GOPHER、SSL和WAIS等协议,暂不能代理POP, NNTP等协议。和一般的代理缓存软件不同，Squid用一个单独的、非模块化的、I/O驱动的进程来处理所有的客户端请求。

   Squid将数据元缓存在内存中，同时也缓存DNS查寻的结果，除此之外，它还支持非模块化的DNS查询，对失败的请求进行消极缓存。Squid支持SSL，支持访问控制。由于使用了ICP，Squid能够实现重叠的代理阵列，从而最大限度的节约带宽。

   Squid由一个主要的服务程序Squid，一个DNS查询程序dnsserver，几个重写请求和执行认证的程序，以及几个管理工具组成。当Squid启动以后，它可以派生出指定数目的dnsserver进程，而每一个dnsserver进程都可以执行单独的DNS查询，这样一来就大大减少了服务器等待DNS查询的时间。
   Squid的另一个优越性在于它使用访问控制清单(ACL)和访问权限清单(ARL)。访问控制清单和访问权限清单通过阻止特定的网络连接来减少潜在的Internet非法连接，可以使用这些清单来确保内部网的主机无法访问有威胁的或不适宜的站点。
 
　　Squid可用在很多操作系统中，如AIX, Digital Unix, FreeBSD, HP-UX, Irix, Linux, NetBSD, Nextstep, SCO, Solaris，OS/2等，也有不少人在其他操作系统中重新编译过Squid。

　　Squid对硬件的要求是内存一定要大，不应小于128M，硬盘转速越快越好，最好使用服务器专用SCSI硬盘，处理器要求不高，400MH以上既可。