開源網絡工具能派得上用處。無論你是在管理大型企業數據中心中成千上萬的系統，還是僅僅把你家裡的幾臺電腦連接起來，開源網絡工具都能幫助你搭建和維護一個低成本的網絡。
本文整理出了讓這項任務變得更容易一點的60款開源網絡工具。
你在本文中會找到有助於確保網絡安全的諸多工具，以及簡化故障排除、備份、部署及其他網絡任務的開源實用工具。與往常一樣，如果你覺得另外的開源網絡工具值得推薦，歡迎留言。
開源網絡：備份
1. Bacula
取代的對象：Simpana Backup and Recovery、NetVault和惠普StorageWorks EBS
Bacula提供了用於網絡的備份、恢復和數據驗證等工具，聲稱自己"無疑是最流行的開源備份軟體"。可通過Bacula Systems公司獲得商業支持、培訓和服務。支持的作業系統：Windows、Linux和OS X。
連結：http://www.bacula.org/en/
2. Amanda
取代的對象：Simpana Backup and Recovery、NetVault和惠普StorageWorks EBS
不甘落後的Amanda同樣聲稱，自己是"世界上最流行的開源備份和恢復軟體"；還聲稱目前保護著50萬個網絡。除了開源版本外，它還提供一款收費的企業版，或作為預先配置的虛擬設備來提供。支持的作業系統：Windows、Linux和OS X。
連結：http://amanda.zmanda.com/
3. Partimage
取代的對象：諾頓Ghost、Simpana Backup and Recovery、NetVault和惠普StorageWorks EBS
除了支持網絡備份和恢復外，partimage還適用於同時安裝諸多一模一樣的計算機鏡像。它提供了非常快的保存和恢復操作。支持的作業系統：Linux。
連結：http://www.partimage.org/Main_Page
開源網絡：圖表
4. Dia
取代的對象：微軟Visio
當你需要為自己的網絡製作一份可視化圖表時，Dia提供了除Visio之外的一種免費選擇。它支持XML、EPS、SVG、 XFIG、WMF和PNG等多種文件格式。支持的作業系統：Windows和Linux。
連結：https://live.gnome.org/Dia
5. GraphViz
取代的對象：aiSee
GraphViz是用於製作網絡圖表的另一個替代選擇，它讓你可以使用簡單的文本或GXL（XML的一個變種）來描述圖表，然後它為你完成繪圖工作。查看圖庫（http://www.graphviz.org/Gallery.php），即可參閱它所能製作的各種圖表的實例。支持的作業系統：Windows、Linux和OS X。
連結：http://www.graphviz.org/
開源網絡：網關/統一威脅管理設備
6. Endian Firewall Community
取代的對象：Check Point安全網關、SonicWall和賽門鐵克端點保護
藉助Endian的社區版，你就能搭建自己的網關安全設備，防病毒支持、針對電子郵件流量的病毒和垃圾郵件過濾、針對Web流量的內容過濾和VPN（虛擬專用網），這些功能一應俱全。你也可以購買該公司基於同一技術的商用網絡安全產品。支持的作業系統：Linux。
連結：http://www.endian.com/en/community/overview/
7. Untangle Lite
取代的對象：Check Point安全網關、SonicWall和賽門鐵克端點保護
Untangle與Endian頗為相似，也提供一個"簡化"版，你可以利用該開源解決方案來搭建自己的設備。此外，它還提供了商用軟硬體設備。網站聲稱，Untangle讓你不用10分鐘就能完成搭建工作，繼而保護你的網絡。支持的作業系統：Linux。
連結：http://www.untangle.com/
開源網絡：入侵檢測
8. Open Source Tripwire
取代的對象：Tripwire
早在2000年，Tripwire就發布了開源版的網絡監控軟體；從此以後，該項目方面的發展從未斷過。與商用版Tripwire一樣，當你網絡上的指定文件出現變化時，它會提醒管理員。支持的作業系統：Windows和Linux。
連結：http://sourceforge.net/projects/tripwire/
9. AFICK
取代的對象：Tripwire
AFICK的全稱是"另一個文件完整性檢查器"，它也提供了與Tripwire非常相似的功能。它可以快速掃描文件，讓你知道數據何時發生了變化。支持的作業系統：Windows和Linux。
連結：http://afick.sourceforge.net/
開源網絡：IT庫存管理
10. OCS Inventory NG
取代的對象：藍代斯克庫存管理器和Systemhound
它能查明什麼硬體連接到你的網絡上、該硬體在如何使用。OCS還包括一個部署系統，可用於在你的網絡上分發軟體和腳本。支持的作業系統：與作業系統無關。
連結：http://www.ocsinventory-ng.org/en/
11. GLPI
取代的對象：藍代斯克庫存管理器和Systemhound
許多用戶一起部署OCS和GLPI。OCS可查明連接到網絡上的資源，而GLPI可建立一個資料庫，幫助管理員們跟蹤和管理那些資產。支持的作業系統：與作業系統無關。
連結：http://www.glpi-project.org/spip.php?lang=en
開源網絡：日誌文件監控和分析
12. Analog
取代的對象：Sawmill和TriGeo
作為號稱"世界上最流行的日誌文件分析器"，Analog是一款速度超快、可擴展的日誌分析工具，可與Web伺服器配合使用。它可以單獨使用，也可以與Report Magic（http://www.reportmagic.org/）結合使用，生成各種比較漂亮的圖表和圖形。支持的作業系統：Windows、Linux和OS X。
連結：http://www.analog.cx/
13. AWStats
取代的對象：Sawmill和TriGeo
這款免費的日誌文件分析工具可利用Web、內容流、ftp或郵件伺服器的統計數字來製作圖形。查閱這張大有幫助的對比圖（http://awstats.sourceforge.net/docs/awstats_compare.html），就能看看它的功能特性與其他開源和商用軟體相比怎麼樣。支持的作業系統：Windows、Linux和OS X。
連結：http://awstats.sourceforge.net/
14. Snare
取代的對象：LogLogic和SenSage日誌管理
你在其網站上可以找到無數的開源Snare代理，這些代理旨在從安全的角度來分析日誌文件。開發Snare代理的InterSect Alliance這家組織還提供了結合開源工具的商用伺服器。支持的作業系統：Windows、Linux、OS X及其他。
連結：http://www.intersectalliance.com/projects/index.html
15. Webalizer
取代的對象：Sawmill和TriGeo
這款運行速度快的Web日誌文件分析工具聲稱能夠在30秒內處理完有200萬條記錄的日誌文件。它同時支持IPv4和IPv6，提供了十幾種語言的版本。支持的作業系統：Windows、Linux和OS X。
連結：http://www.webalizer.org/
開源網絡：多功能伺服器
16. ClearOS
取代的對象：Windows小企業伺服器
這款軟體讓小企業主們只要藉助一臺集文件與印表機共享、防病毒、Web伺服器、郵件伺服器、防火牆、內容過濾、VPN和多廣域網及其他諸多功能於一身的伺服器，就能搭建起自己的網絡。它還有一款提供收費支持和額外應用軟體的專業版。支持的作業系統：Linux。
連結：http://www.clearfoundation.com/
17. SME Server
取代的對象：Windows小企業伺服器
SME Server同樣面向中小型企業，它基於CentOS和紅帽Linux。它提供了簡易管理、文件和列印共享、郵件伺服器、防火牆、目錄服務、Web應用伺服器及更多特性。支持的作業系統：Linux。
連結：http://wiki.contribs.org/Main_Page
18. Zentyal
取代的對象：Windows小企業伺服器
小企業可以把這款應用軟體用作網關、基礎設施管理器、統一威脅管理器、辦公伺服器、統一通信伺服器或所有上述的結合體。其目的是提供"單一的、易於使用的平臺，用來管理你的所有網絡服務。"支持的作業系統：Linux。
連結：http://www.zentyal.org/
開源網絡：網絡防火牆
19. Devil-Linux
取代的對象：Barracuda Firewalls和Check Point Appliances
Devil-Linux起初是一款加固版的Linux，專門用作一種防火牆/路由器。不過，現在它還可以用作應用伺服器以及網絡防火牆。支持的作業系統：Linux。
連結：http://www.devil-linux.org/home/index.php
20. Turtle Firewall
取代的對象：Barracuda Firewalls和Check Point Appliances
Turtle讓管理員們可以配置iptables，從而搭建基於Linux的防火牆。它包括Web界面，你也可以直接修改XML文件。支持的作業系統：Linux。
連結：http://www.turtlefirewall.com/
21. Shorewall
取代的對象：Barracuda Firewalls和Check Point Appliances
作為另一款基於iptables的防火牆，Shorewall可用在PC上，用作專門防火牆、多功能網關/路由器/伺服器，也可以用在獨立的GNU/Linux系統上。它沒有聲稱自己是用起來最容易的Linux防火牆，但確實聲稱是最靈活、功能最強大的Linux防火牆。支持的作業系統：Linux。
連結：http://www.shorewall.net/
22. IPCop
取代的對象：Barracuda Firewalls和Check Point Appliances
IPCop面向家庭用戶或小型辦公室/家庭辦公室（SOHO）用戶，它同樣可幫助用戶把系統配置成各自網絡的Linux防火牆。不像一些其他可供選擇的Linux防火牆，它包含一個易於使用的基於Web的界面。支持的作業系統：Linux。
連結：http://www.ipcop.org/
23. Vuurmuur
取代的對象：Barracuda Firewalls和Check Point Appliances
作為另一款iptables防火牆，Vuurmuur聲稱有一款容易學用的配置工具，以便用戶進行非常複雜的設置。功能包括：安裝遠程管理、流量整形和強大的監控功能。支持的作業系統：Linux。
連結：http://www.vuurmuur.org/trac/#
24. m0n0wall
取代的對象：Barracuda Firewalls和Check Point Appliances
雖然本言語介紹的防火牆大多數在Linux上運行，這一款卻是在BSD上運行。它是為硬體設備設計的，但是也可以在標準的PC上使用。支持的作業系統：FreeBSD。
連結：http://m0n0.ch/wall/hardware.php
25. pfSense
取代的對象：Barricuda NG Firewall和Check Point Appliances
m0n0wall的這個分支版本其下載量已超過100萬人次，被設計成在標準PC上使用。它可以為企業網絡、小型家庭網絡和介於兩者之間的各種網絡充當防火牆和路由器。支持的作業系統：FreeBSD。
連結：http://www.pfsense.org/
開源網絡：網絡管理
26. OpenNMS
取代的對象：IBM Tivoli網絡管理器和OpManager
作為"世界上第一個開源企業級網絡管理應用平臺"，OpenNMS十多年來一直在幫助管理員們監控各自的網絡。它具有高度的可定製性和可擴展性，還提供自動化和定向式發現和配置、事件和通知管理、服務保證和性能衡量等功能。支持的作業系統：Windows、Linux、OS X和iOS。
連結：http://www.opennms.org/
27. RANCID
取代的對象：Orion NCM和CiscoWorks區域網管理解決方案
RANCID的全稱是"確實出色的新思科配置修改器"，它可發現和跟蹤路由器及其他設備在配置方面的詳細信息。它支持眾多類型的硬體，包括思科路由器、瞻博路由器、Catalyst交換機、網捷交換機、Redback NAS和ADC EZT3多路復用器。支持的作業系統：Linux。
連結：http://freecode.com/projects/rancid
開源網絡：網絡監控
28. Zenoss
取代的對象：IBM Tivoli網絡管理器和OpManager
Zenoss可幫助IT部門監控和管理各自的網絡、應用程式和伺服器，它包括對虛擬化和雲環境的支持。可通過Zenoss公司獲得基於開源社區版的商用產品。支持的作業系統：Linux和OS X。
連結：http://community.zenoss.org/index.jspa
29. Nagios
取代的對象：Nimsoft、Orion NPM和OpManager
Nagios自稱是"IT基礎設施監控領域的行業標準"，它可幫助用戶通過監控各伺服器、交換機、應用程式和服務，"立即發現IT基礎設施方面的問題"。其網站連結可把你帶到開源版；企業版可在Nagios.com上找到。支持的作業系統：Linux和Unix。
連結：http://www.nagios.org/
30. Opsview
取代的對象：IBM Tivoli網絡管理器和OpManager
Opsview被設計成用於運營和開發（DevOps）環境，它提供了物理、虛擬和雲計算等系統的統一視圖，而且它與Nagios插件兼容。除了免費的Core版外，它還有專業版、企業版和託管服務提供商（MSP）版。支持的作業系統：Linux。
連結：http://www.opsview.com/
31. Munin
取代的對象：Nimsoft、Orion NPM和OpManager
Munin以古代斯堪地那維亞的記憶之神命名，它旨在幫助網絡管理員們分析趨勢，查明性能問題為什麼會出現。它提供了Web界面，易於安裝、易於使用。支持的作業系統：Linux和OS X。
連結：http://munin-monitoring.org/
32. RRDTool
取代的對象：Nimsoft、Orion NPM和OpManager
RRDtool自稱是"開源行業標準、高性能的數據日誌和圖形系統，面向時間序列數據。"它已被集成到其他眾多的網絡工具中，包括Endian和Cacti。支持的作業系統：Windows和Linux。
連結：http://oss.oetiker.ch/rrdtool/
33. Cacti
取代的對象：Nimsoft、Orion NPM和OpManager
Cacti 從RRDtool獲取信息後，用來製作一些比較複雜的圖形。它還提供了直觀的界面和一些管理功能。支持的作業系統：Windows和Linux。
連結：http://www.cacti.net/
34. Ganglia
取代的對象：Nimsoft、Orion NPM和OpManager
雖然本文介紹的工具大多數是為普通網絡設計的，但是加利福尼亞大學伯克利分校千年項目組（Millennium Project）開發的這款工具可以監控集群和網格等高性能計算系統。它自2000年就問世了，目前用於全球成千上萬的集群上。支持的作業系統：Linux及其他。
連結：http://ganglia.sourceforge.net/
35. Zabbix
取代的對象：Nimsoft、Orion NPM和OpManager
Zabbix自稱是"適合所有人的企業級監控解決方案"，它最多可以監控10萬個網絡設備，提供100萬個衡量指標，每秒可以執行成千上萬次檢查。它是完全開源的，但Zabbix確實提供收費支持及其他服務。支持的作業系統：Windows（只針對代理）、Linux和OS X。
連結：http://www.zabbix.com/
36. Pandora FMS
取代的對象：Nimsoft、Orion NPM和OpManager
這款"靈活的監控解決方案"可以用來跟蹤任何對象：從網絡狀態、網站篡改到股市趨勢，不一而足。它可以生成實時圖形、發送自定義警報信息、製作服務水平協議（SLA）報告等等。支持的作業系統：Windows、Linux和OS X。
連結：http://pandorafms.com/
37. NDT
取代的對象：NetFlow Traffic Analyzer、Nimsoft、Orion NPM和OpManager
NDT的全稱是"網絡診斷工具"，它是一款提供網絡性能測試的客戶端/伺服器應用軟體。它有助於識別諸多問題，比如乙太網/快速乙太網連結上的雙工不匹配情況、用戶計算機設置不正確的TCP緩衝器或者本地網絡基礎設施方面的問題。支持的作業系統：Linux。
連結：http://www.internet2.edu/performance/ndt/
38. Net-SNMP
取代的對象：Nimsoft、Orion NPM和OpManager
這一套應用軟體為IPv4和IPv6實施了SNMP v1、SNMP v2c和SNMP v3等協議。這些是命令行工具，所以它們不如其他一些網絡監控應用軟體來得易於使用。支持的作業系統：Windows和Linux。
連結：http://www.net-snmp.org/
開源網絡：網絡仿真
39. GNS3
取代的對象：OpNet Modeler和iTrinegy網絡仿真器
這款工具讓網絡工程師和管理員們可以仿真複雜網絡，以便設計網絡或者學習以便認證考試。網站上有一份全面的教程說明文檔，可以幫助新用戶學會如何使用該應用軟體。支持的作業系統：Windows、Linux和OS X。
連結：http://www.gns3.net/
開源網絡：網絡存儲
40. FreeNAS
取代的對象：Isilon產品、IPDATA設備和網件ReadyNAS
這款開源存儲平臺讓最終用戶可以跨Windows、Mac、Linux和類似Unix的系統存儲和共享文件。重要功能包括：自動精簡配置、備份和恢復、快照、澤字節文件系統（ZFS）和Web界面。支持的作業系統：FreeBSD。
連結：http://www.freenas.org/
41. Gluster FS
取代的對象：Isilon產品、IPDATA設備和網件ReadyNAS
這款分布式文件系統在處理成千上萬客戶端的同時，最多可擴展至72波字節（1波字節＝1027位元組）。可通過紅帽公司獲得同一軟體的商用版。支持的作業系統：Linux。
連結：http://www.gluster.org/
42. Openfiler
取代的對象：Isilon產品、IPDATA設備和網件ReadyNAS
Openfiler提供了統一存儲，結合了網絡附加存儲（NAS）和存儲區域網絡（SAN）兩者的功能。其客戶包括摩託羅拉、發動機製造公司普拉特o惠特尼（Pratt & Whitney）、在線支付網站BillMeLater和倫敦警察局。提供了商用支持和插件。支持的作業系統：Linux。
連結：http://www.openfiler.com/
開源網絡：數據包分析
43. Wireshark
取代：OmniPeek和CommView
作為"世界上最重要的網絡協議分析器"，Wireshark讓管理員們能夠以互動方式捕獲和瀏覽網絡流量。功能包括：對數百種協議執行深度檢查、實時捕獲和離線分析、功能強大的顯示過濾器及VoIP分析等等。支持的作業系統：Windows、Linux和OS X。
連結：http://www.wireshark.org/
44. tcpdump
取代的對象：OmniPeek和CommView
雖然這款命令行工具缺少易於使用的圖形用戶界面（GUI），但它提供了強大的數據包分析功能。同一個網站還提供了用於捕獲網絡流量的libpcap庫。支持的作業系統：Linux。
連結：http://www.tcpdump.org/
45. WinDump
取代的對象：OmniPeek和CommView
如果你想在Windows上運行tcpdump，這將是你需要的版本。它還包括了用於捕獲流量的WinPcap庫和驅動程序。支持的作業系統：Windows。
連結：http://www.winpcap.org/windump/
開源網絡：密碼破解器
46. Ophcrack
取代的對象：Passware
每一個網絡管理員都需要時常恢復丟失或未知的密碼。Ophcrack使用了彩虹表方法來恢復密碼，它還有一個蠻力破解模塊來破解簡單的密碼。支持的作業系統：Windows、Linux和OS X。
連結：http://ophcrack.sourceforge.net/
47. John the Ripper
取代的對象：Passware
John the Ripper可以非常迅速地破解安全性很弱的Unix密碼。它還提供收費的專業版。支持的作業系統：Windows、Linux和OS X。
連結：http://www.openwall.com/john/
開源網絡：遠程訪問/VPN
48. OpenVPN
取代的對象：CheckPoint移動訪問軟體刀片和思科VPN
這款非常流行的開源VPN解決方案具有OpenSSL加密和驗證功能，提供了通過遠程網絡訪問你網絡的功能。除了開源社區版外，它還為企業提供了收費版，它通過PrivateTunnel作來一項服務來提供。支持的作業系統：Windows、Linux、OS X及其他。
連結：http://openvpn.net/index.php
49. TightVNC
取代的對象：GoToMyPC和Numara遠程管理器
這款遠程控制應用軟體讓用戶可以在一個地方與系統進行交互，同時在另一個地方使用系統。除了它在電信領域的應用外，它還適用於許多技術支持環境。支持的作業系統：Windows和Linux。
連結：http://www.tightvnc.com/
50. UltraVNC
取代的對象：GoToMyPC和Numara遠程管理器
UltraVNC提供了與TightVNC相似的功能。重要功能包括：文件傳輸、視頻驅動程序、可選的加密插件、MS登錄、文本聊天、查看器任務欄、查看器自動調整、支持多顯示器、自動重新連接及更多功能。支持的作業系統：Windows。
連結：http://www.uvnc.com/
開源網絡：路由器軟體
51. Vyatta
取代的對象：思科路由器
Vyatta被多家《財富》500強公司所使用，它讓用戶可以通過任何x86系統來搭建自己的企業級網絡設備。你可以在Vyatta.com找到基於同一技術的商用產品。支持的作業系統：Linux。
連結：http://www.vyatta.org/
52. FREESCO
取代的對象：思科路由器
這款基於Linux的路由器讓你可以搭建自己的路由器，或者搭建Web、FTP、DNS或SSH伺服器。它集成了防火牆和網絡地址轉換（NAT）功能。支持的作業系統：Linux。
連結：http://www.freesco.info/
53. Tomato
取代的對象：Lynksys、巴法絡及基於博通的其他路由器上的固件
雖然這一類的其他項目讓你可以通過標準PC創建自己的路由器，但該項目用來取代你可能已經擁有的路由器上的固件，具體來說是Linksys的WRT54G/GL/GS、巴法絡WHR-G54S/WHR-HP-G54及基於博通的其他路由器。它包括一些更高級的管理功能，為P2P提升了最大連接數量，而且支持另外的無線功能。
連結：http://www.polarcloud.com/tomato
開源網絡：漏洞測試/安全審計
54. BackTrack
取代的對象：Lumension Scan、Sunbelt網絡安全檢查器和Saint
BackTrack的網站聲稱它是"一件基於Linux的滲透測試利器，可幫助安全專業人員在純粹原生的、專門用於破解的環境中能夠執行評估。"它獲獎無數，下載量超過了400萬人次。支持的作業系統：Linux。
連結：http://www.backtrack-linux.org/
55. Metasploit
取代的對象：Lumension Scan、Sunbelt網絡安全檢查器和Saint
這款大名鼎鼎的滲透測試工具簡化了網絡發現和漏洞確認。除了免費的社區版外，它還提供收費的專業版和簡易版，增添了更多的功能。支持的作業系統：Windows和Linux。
連結：http://www.metasploit.com/
56. Nexpost
取代的對象：Lumension Scan、Sunbelt網絡安全檢查器和Saint
Nexpose經常與Metasploit一起使用，它為非常小的企業或個人提供了安全漏洞掃描功能。它還提供收費的簡易版、顧問版和企業版。支持的作業系統：Windows和Linux。
連結：http://www.rapid7.com/products/nexpose-community-edition.jsp
57. Nmap
取代的對象：Lumension Scan、Sunbelt網絡安全檢查器和Saint
這款功能強大的網絡掃描器可幫助處理眾多的管理任務，比如網絡庫存清點、管理升級和監控正常運行時間，以及執行安全審計。它非常靈活、易於移植，曾獲得無數獎項。支持的作業系統：Windows、Linux和OS X。
連結：http://nmap.org/
58. OpenVAS
取代的對象：Nessus
作為"世界上最先進的開源漏洞掃描器和管理器"，OpenVAS這種框架為安全測試和管理提供了幾款工具。截至2012年5月，現在它包括25000多項網絡漏洞測試。支持的作業系統：Windows、Linux和OS X。
連結：http://www.openvas.org/index.html
59. Sara
取代的對象：Nessus、Lumension Scan、Sunbelt網絡安全檢查器和Saint
Sara的全稱是"安全審計人員的研究助手"，它與美國國家安全漏洞資料庫（NVD）整合起來，可執行SQL注入和跨站腳本（XSS）測試。它不再處於積極開發的狀態，但是你仍可以從下面這個連結下載代碼。支持的作業系統：Windows、Linux和OS X。
連結：http://www-arc.com/sara/
開源網絡：Web過濾
60. DansGuardian
取代的對象：邁克菲家庭保護NetNanny
這款內容過濾工具使用短語匹配、網際網路內容選擇平臺（PICS）過濾和URL過濾，阻止不良內容進入你的網絡。它高度靈活，讓用戶可以定義什麼是不良信息、什麼不是不良信息，其默認設置旨在適合小孩子。支持的作業系統：Linux和OS X。
【編輯推薦】
【責任編輯：
藍雨淚TEL：（010）68476606】