分布式防火墻的設(shè)計(jì)與研究.pdf

1、隨著Internet的飛速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題越來(lái)越受到人們的關(guān)注，防火墻已經(jīng)成為網(wǎng)絡(luò)安全的重要產(chǎn)品，邊界防火墻作為一種有效的網(wǎng)絡(luò)安全技術(shù)，提供了對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)的保護(hù)，但在不斷擴(kuò)大的網(wǎng)絡(luò)規(guī)模和日益多樣化的網(wǎng)絡(luò)技術(shù)面前，邊界防火墻的缺陷也日益突出，它很難實(shí)現(xiàn)網(wǎng)絡(luò)的安全性和網(wǎng)絡(luò)性能之間的均衡。 為了克服傳統(tǒng)防火墻的缺陷，而又保留其優(yōu)點(diǎn)，人們提出了分布式防火墻的概念。分布式防火墻的本質(zhì)特征可概括為“策略集中制定分散實(shí)施，日志分散產(chǎn)生集中

2、保存”。安全策略必須有管理員統(tǒng)一制定，策略必須被推到網(wǎng)絡(luò)的邊緣即主機(jī)上實(shí)施，日志必須統(tǒng)一收集、集中管理。 本文首先分析了目前傳統(tǒng)防火墻的作用和存在的問(wèn)題，接著對(duì)分布式防火墻的結(jié)構(gòu)、關(guān)鍵技術(shù)以及優(yōu)勢(shì)進(jìn)行了深入地研究，并對(duì)分布式防火墻的相關(guān)技術(shù)以及研究領(lǐng)域較有代表性的幾種模型進(jìn)行了比較總結(jié)。 其次，通過(guò)對(duì)防火墻策略的定義、實(shí)施和分發(fā)機(jī)制的研究，對(duì)分布式防火墻的策略管理進(jìn)行了探討，并對(duì)策略執(zhí)行器的功能、特點(diǎn)和相關(guān)技術(shù)做了系統(tǒng)的