基于準(zhǔn)入控制器的分布式防火墻研究.pdf

1、防火墻是網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)之一，隨著IT技術(shù)的飛速發(fā)展和企業(yè)網(wǎng)絡(luò)的迅速普及，要想解決越來越突出的企業(yè)網(wǎng)絡(luò)安全問題，單純的依靠防火墻技術(shù)顯然無法滿足要求，建立以防火墻為核心的網(wǎng)絡(luò)安全體系已經(jīng)成為網(wǎng)絡(luò)安全技術(shù)的一大發(fā)展趨勢。 本文首先分析對比了傳統(tǒng)邊界防火墻和分布式防火墻的優(yōu)缺點(diǎn)，從而對分布式防火墻的概念、原理及其體系結(jié)構(gòu)進(jìn)行了深入的研究，明確了分布式防火墻的任務(wù)及其特點(diǎn)。在此基礎(chǔ)上，將策略強(qiáng)制的概念同防火墻技術(shù)相結(jié)合，用準(zhǔn)入控制器

2、替代了傳統(tǒng)分布式防火墻中的網(wǎng)絡(luò)防火墻，設(shè)計(jì)了一種基于準(zhǔn)入控制器的分布式防火墻安全體系。 準(zhǔn)入控制器在防火墻中的實(shí)現(xiàn)，改變了防火墻在網(wǎng)絡(luò)攻擊中的被動(dòng)局面，它通過對入訪者嚴(yán)格的策略強(qiáng)制來保證企業(yè)內(nèi)網(wǎng)的安全，它從策略管理服務(wù)器獲得最新的安全策略和安全代理的認(rèn)證信息，對安全代理的真實(shí)性以及安全策略的執(zhí)行程度進(jìn)行徹底的核實(shí)，確保入網(wǎng)用戶的安全性。根據(jù)功能及控制對象的不同，準(zhǔn)入控制器可分為外網(wǎng)準(zhǔn)入控制器和內(nèi)網(wǎng)準(zhǔn)入控制器兩種。外網(wǎng)準(zhǔn)入控制器用

3、以認(rèn)證通過企業(yè)網(wǎng)絡(luò)接入點(diǎn)（如VPN，無線接入點(diǎn)，RAS撥號服務(wù)器）訪問企業(yè)內(nèi)部網(wǎng)絡(luò)的主機(jī)；內(nèi)網(wǎng)準(zhǔn)入控制器主要對企業(yè)內(nèi)部網(wǎng)絡(luò)的接入用戶進(jìn)行認(rèn)證，它實(shí)現(xiàn)了端口控制同分布式防火墻的結(jié)合，既保證了接入用戶的合法性，又確保了其安全性。本文重點(diǎn)分析了兩種準(zhǔn)入控制器在分布式防火墻中的工作原理，設(shè)計(jì)了認(rèn)證流程，給出了實(shí)現(xiàn)方法，并提出了一種安全策略的解析方案。 中央策略管理服務(wù)器是分布式防火墻安全系統(tǒng)的中心，是安全策略的制定和分發(fā)者，負(fù)責(zé)管理用戶