SysWarden

主机本地 Linux 防御，具备可审计、故障时默认关闭的强制执行机制。

SysWarden 是一款开源 Linux 安全编排器，集成了权威的 nftables 策略、主机遥测、威胁情报列表、带外 WAAP 日志分析、经身份验证的高可用性以及原生终端仪表板。它专为那些希望拥有一个可审查的主机防御层、而又不想在应用数据路径中再放置一个代理的操作人员而设计。

SysWarden 不是内联 HTTP 代理、流量净化器或监管认证产品。

当前源码版本：v4.04.3。

最新经认证的稳定公开发布版本为 v4.04.3。

功能特性

• 权威的 nftables 强制执行，在恰好有一个受支持的前端已激活时，提供有边界的 firewalld 和 UFW 兼容性。
• 持久化阻止列表、白名单和 SSH 例外，支持规范的 IP、CIDR 及服务范围条目。
• 主机遥测和带外 WAAP 日志分析，用于本地检测与响应工作流。
• 有边界的威胁情报源，具备“最后已知良好”的发布行为。
• 原生本地终端仪表板，无需浏览器服务或监听端口。
• 基于 TLS 1.3 的身份验证 HA 同步，具备明确的归属和迁移围栏控制。
• 可选的 BunkerWeb 集成，支持身份验证 HA 和来源感知清理。
• 为受支持的 amd64 Linux 主机提供原生 DEB、RPM 和 APK 打包。

能力

情报来源

为何选择 SysWarden

• 主机本地设计。 安全决策贴近受保护的 Linux 主机，无需内联代理或远程终端监听器。
• 故障时默认关闭的边界。 在安全策略发布之前，模糊的配置、身份、源或 HA 状态均会被拒绝。
• 操作人员控制。 保留现有防火墙服务所有权，主机变更保持明确且可审查。
• 可审计交付。 源码、软件包、安全、合规和发布资格门禁为每次发布决策提供证据。
• 开源。 实现及其操作边界可供社区检查、测试和改进。

文档

操作流程集中在 SysWarden wiki 中。

项目

安全策略 | 贡献指南 | 发布 | 许可证

开发和维护 SysWarden 需要基础设施、测试和持续的安全工作。社区支持有助于维持该项目。