分布式防火墻的設計與研究.pdf

1、隨著Internet的飛速發(fā)展，網(wǎng)絡安全問題越來越受到人們的關注，防火墻已經(jīng)成為網(wǎng)絡安全的重要產(chǎn)品，邊界防火墻作為一種有效的網(wǎng)絡安全技術，提供了對企業(yè)內(nèi)部網(wǎng)絡的保護，但在不斷擴大的網(wǎng)絡規(guī)模和日益多樣化的網(wǎng)絡技術面前，邊界防火墻的缺陷也日益突出，它很難實現(xiàn)網(wǎng)絡的安全性和網(wǎng)絡性能之間的均衡。 為了克服傳統(tǒng)防火墻的缺陷，而又保留其優(yōu)點，人們提出了分布式防火墻的概念。分布式防火墻的本質(zhì)特征可概括為“策略集中制定分散實施，日志分散產(chǎn)生集中

2、保存”。安全策略必須有管理員統(tǒng)一制定，策略必須被推到網(wǎng)絡的邊緣即主機上實施，日志必須統(tǒng)一收集、集中管理。 本文首先分析了目前傳統(tǒng)防火墻的作用和存在的問題，接著對分布式防火墻的結構、關鍵技術以及優(yōu)勢進行了深入地研究，并對分布式防火墻的相關技術以及研究領域較有代表性的幾種模型進行了比較總結。 其次，通過對防火墻策略的定義、實施和分發(fā)機制的研究，對分布式防火墻的策略管理進行了探討，并對策略執(zhí)行器的功能、特點和相關技術做了系統(tǒng)的