策略執(zhí)行器及實(shí)現(xiàn)技術(shù).pdf

1、隨著全球互聯(lián)網(wǎng)相連，網(wǎng)絡(luò)安全性在研究和工業(yè)化社會(huì)中已經(jīng)贏得了極大的關(guān)注。由于網(wǎng)絡(luò)攻擊的威脅日益增加，防火墻在企業(yè)網(wǎng)絡(luò)、小型網(wǎng)絡(luò)和家用網(wǎng)絡(luò)中正變得越來(lái)越重要了。防火墻是網(wǎng)絡(luò)安全的核心組成部分，但是傳統(tǒng)的邊緣防火墻只能對(duì)網(wǎng)絡(luò)周邊提供保護(hù)，而對(duì)網(wǎng)絡(luò)內(nèi)部的攻擊(特別是分布式拒絕服務(wù)攻擊)無(wú)能為力。作為信息安全的傳統(tǒng)技術(shù)，分布式防火墻在網(wǎng)絡(luò)安全性方面占據(jù)著十分重要的地位。分布式防火墻能夠解決來(lái)自內(nèi)部網(wǎng)絡(luò)攻擊這一問(wèn)題，提供高效網(wǎng)絡(luò)安全。分布式防火墻

2、的安全性很大程度上取決于過(guò)濾策略正確配置。過(guò)濾策略異?？赡軐?dǎo)致分布式防火墻系統(tǒng)所保護(hù)的網(wǎng)絡(luò)出現(xiàn)嚴(yán)重的訪問(wèn)漏洞。因此，建立一個(gè)過(guò)濾策略異常檢測(cè)模型，可以保證分布式防火墻過(guò)濾策略的完整性和一致性，從而避免過(guò)濾策略的沖突。在這篇論文里，作者先從傳統(tǒng)防火墻的特點(diǎn)入手，分析了傳統(tǒng)防火墻的作用和存在的問(wèn)題，然后提出了分布式防火墻的概念，描述了其體系結(jié)構(gòu)、工作原理和特點(diǎn)，接著又介紹了防火墻的策略、策略執(zhí)行器的特點(diǎn)、功能及策略執(zhí)行器的相關(guān)技術(shù)。重點(diǎn)介紹