分布式防火墻的設計與研究.pdf

1、隨著Internet的飛速發(fā)展，網絡安全問題越來越受到人們的關注，防火墻已經成為網絡安全的重要產品，邊界防火墻作為一種有效的網絡安全技術，提供了對企業(yè)內部網絡的保護，但在不斷擴大的網絡規(guī)模和日益多樣化的網絡技術面前，邊界防火墻的缺陷也日益突出，它很難實現網絡的安全性和網絡性能之間的均衡。 為了克服傳統防火墻的缺陷，而又保留其優(yōu)點，人們提出了分布式防火墻的概念。分布式防火墻的本質特征可概括為“策略集中制定分散實施，日志分散產生集中

2、保存”。安全策略必須有管理員統一制定，策略必須被推到網絡的邊緣即主機上實施，日志必須統一收集、集中管理。 本文首先分析了目前傳統防火墻的作用和存在的問題，接著對分布式防火墻的結構、關鍵技術以及優(yōu)勢進行了深入地研究，并對分布式防火墻的相關技術以及研究領域較有代表性的幾種模型進行了比較總結。 其次，通過對防火墻策略的定義、實施和分發(fā)機制的研究，對分布式防火墻的策略管理進行了探討，并對策略執(zhí)行器的功能、特點和相關技術做了系統的