UTM（統(tǒng)一威脅管理）系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、現(xiàn)在無論對于什么類型的企業(yè)，通過互聯(lián)網(wǎng)進(jìn)行商業(yè)活動(dòng)都不是安全可靠的。各種各樣的病毒和間諜軟件橫行，黑客們通過各種方樣的方法進(jìn)行攻擊。UTM(統(tǒng)一威脅管理)是網(wǎng)絡(luò)安全發(fā)展的方向之一，它是眾多企業(yè)都需要的一種簡單操作、集成多種解決方案與一體的安全產(chǎn)品，而過去這些功能是由多個(gè)技術(shù)設(shè)備分別實(shí)現(xiàn)的。 本文設(shè)計(jì)了一種一體化的UTM產(chǎn)品，其中硬件采用技術(shù)成熟的工控機(jī)，主要是通過軟件實(shí)現(xiàn)UTM的全部功能。本產(chǎn)品提供了兩個(gè)Internet接口、一

2、個(gè)DMZ接口和一個(gè)內(nèi)網(wǎng)接口。功能上不僅具備一般網(wǎng)關(guān)產(chǎn)品所具有的所有功能之外，還為用戶提供可靠的內(nèi)容過濾和反病毒掃描功能。主要操作界面有：系統(tǒng)管理，網(wǎng)絡(luò)設(shè)置，防火墻設(shè)置，名稱定義管理和系統(tǒng)狀態(tài)監(jiān)控。 本UTM系統(tǒng)按功能主要?jiǎng)澐譃槠邆€(gè)部分：防火墻功能、防病毒功能、網(wǎng)頁過濾功能、郵件過濾功能、日志審計(jì)功能、系統(tǒng)配置管理功能和其它功能?？赏ㄟ^點(diǎn)擊各選項(xiàng)，進(jìn)入相應(yīng)的配置界面。 在此次UTM系統(tǒng)開發(fā)中，負(fù)責(zé)了動(dòng)態(tài)封堵模塊、應(yīng)用控制實(shí)

3、現(xiàn)、目標(biāo)操作系統(tǒng)實(shí)現(xiàn)技術(shù)工作。動(dòng)態(tài)封堵模塊的主要就是對捕獲的IP分片包和url信息以及email收發(fā)信人進(jìn)行檢查，若找到有害地址或有害連接則進(jìn)行封堵。應(yīng)用控制主要有兩個(gè)方面：首先是解決ftp透明代理服務(wù)器(frox．conf)的問題；其次,利用Ultra Monkey、Heartbeat、Linux Virtual Server(LVS)等來實(shí)現(xiàn)實(shí)現(xiàn)高可用性和負(fù)載均衡的綜合性方案。目標(biāo)操作系統(tǒng)實(shí)現(xiàn)的主要工作就是對Linux內(nèi)核精簡。