分布式防火墻的研究及改進(jìn).pdf

1、互聯(lián)網(wǎng)已深入人類生活的各個(gè)領(lǐng)域，并發(fā)揮著越來(lái)越重要的作用。隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全問(wèn)題日益成為人們關(guān)注和研究的焦點(diǎn)。目前，防火墻是解決網(wǎng)絡(luò)安全問(wèn)題的首選方法，它是實(shí)現(xiàn)信息安全性、私有性、完整性等安全保障的主要手段。但網(wǎng)絡(luò)的迅速發(fā)展使得傳統(tǒng)防火墻的諸多內(nèi)在缺陷逐漸暴露出來(lái)，例如防外不防內(nèi)，依賴網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)等。因此人們提出了分布式防火墻(DistributedFirewall，DFW)的概念，有效彌補(bǔ)了傳統(tǒng)防火墻的缺陷。 從199

2、9年由StevenM.Bellovin首次提出至今，人們不斷對(duì)分布式防火墻模型進(jìn)行研究和改進(jìn)，提出了基于信任管理(TrustManagement)的分布式防火墻、實(shí)現(xiàn)分布式入侵檢測(cè)功能的分布式防火墻等新的模型和實(shí)現(xiàn)方法。這些方法都力圖通過(guò)一定的機(jī)制確保分布式防火墻系統(tǒng)的可靠性，但到目前為止還沒有一種方法可以實(shí)現(xiàn)對(duì)分布式防火墻的各個(gè)組成部分進(jìn)行實(shí)時(shí)跟蹤。 本文從介紹分布式防火墻的概念和模型開始，在參閱了大量國(guó)內(nèi)外該領(lǐng)域的研究成果的

3、基礎(chǔ)上，詳細(xì)介紹分布式防火墻的基本原理、本質(zhì)特征、體系結(jié)構(gòu)等基本理論問(wèn)題，深入研究之后提出巡邏兵的概念。巡邏兵的任務(wù)是根據(jù)管理員指定的巡邏策略，對(duì)不同安全級(jí)別的主機(jī)進(jìn)行不同頻率的安全巡邏，以確保主機(jī)防火墻系統(tǒng)的活躍性、主機(jī)防火墻系統(tǒng)上安全策略的完整性，并將巡邏結(jié)果向安全巡邏服務(wù)器進(jìn)行匯報(bào)，從而及時(shí)發(fā)現(xiàn)有問(wèn)題的主機(jī)，最大限度地避免由于主機(jī)防火墻出現(xiàn)問(wèn)題而導(dǎo)致的各種損失。安全巡邏服務(wù)器的主要功能是指定巡邏清單、根據(jù)巡邏規(guī)則派遣巡邏兵、收集巡