策略執(zhí)行器及實現(xiàn)技術(shù).pdf

1、隨著全球互聯(lián)網(wǎng)相連，網(wǎng)絡(luò)安全性在研究和工業(yè)化社會中已經(jīng)贏得了極大的關(guān)注。由于網(wǎng)絡(luò)攻擊的威脅日益增加，防火墻在企業(yè)網(wǎng)絡(luò)、小型網(wǎng)絡(luò)和家用網(wǎng)絡(luò)中正變得越來越重要了。防火墻是網(wǎng)絡(luò)安全的核心組成部分，但是傳統(tǒng)的邊緣防火墻只能對網(wǎng)絡(luò)周邊提供保護，而對網(wǎng)絡(luò)內(nèi)部的攻擊(特別是分布式拒絕服務(wù)攻擊)無能為力。作為信息安全的傳統(tǒng)技術(shù)，分布式防火墻在網(wǎng)絡(luò)安全性方面占據(jù)著十分重要的地位。分布式防火墻能夠解決來自內(nèi)部網(wǎng)絡(luò)攻擊這一問題，提供高效網(wǎng)絡(luò)安全。分布式防火墻

2、的安全性很大程度上取決于過濾策略正確配置。過濾策略異?？赡軐?dǎo)致分布式防火墻系統(tǒng)所保護的網(wǎng)絡(luò)出現(xiàn)嚴重的訪問漏洞。因此，建立一個過濾策略異常檢測模型，可以保證分布式防火墻過濾策略的完整性和一致性，從而避免過濾策略的沖突。在這篇論文里，作者先從傳統(tǒng)防火墻的特點入手，分析了傳統(tǒng)防火墻的作用和存在的問題，然后提出了分布式防火墻的概念，描述了其體系結(jié)構(gòu)、工作原理和特點，接著又介紹了防火墻的策略、策略執(zhí)行器的特點、功能及策略執(zhí)行器的相關(guān)技術(shù)。重點介紹