基于代理的網(wǎng)絡(luò)安全保障系統(tǒng)設(shè)計(jì).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和互聯(lián)網(wǎng)的普及，人們?cè)絹?lái)越注意到網(wǎng)絡(luò)安全的重要性。和網(wǎng)絡(luò)技術(shù)相伴而生，網(wǎng)絡(luò)攻擊技術(shù)也迅速發(fā)展。為了對(duì)付無(wú)所不在的網(wǎng)絡(luò)威脅，人們配置了網(wǎng)絡(luò)防火墻、入侵檢測(cè)系統(tǒng)、防病毒工具等安全技術(shù)工具。但隨著網(wǎng)絡(luò)安全技術(shù)越來(lái)越復(fù)雜，在配置這些安全技術(shù)后，它們本身的沖突也越來(lái)越多。而且企業(yè)網(wǎng)規(guī)模的擴(kuò)張，也要求對(duì)這些安全技術(shù)進(jìn)行集中管理?；诖淼木W(wǎng)絡(luò)安全保障系統(tǒng)正是為了解決這些越來(lái)越突出的網(wǎng)絡(luò)安全問(wèn)題而開(kāi)發(fā)設(shè)計(jì)的。 該網(wǎng)絡(luò)安全保障

2、系統(tǒng)使用流行的TCP/IP協(xié)議進(jìn)行通信，由安全策略服務(wù)器、安全代理和安全強(qiáng)制網(wǎng)關(guān)三個(gè)安全子系統(tǒng)組成。安全策略服務(wù)器負(fù)責(zé)對(duì)整個(gè)網(wǎng)絡(luò)的管理、制定網(wǎng)絡(luò)的安全策略、分析網(wǎng)絡(luò)所有安全代理的安全日志以發(fā)現(xiàn)正在受到的攻擊和潛在的網(wǎng)絡(luò)威脅。安全代理負(fù)責(zé)對(duì)安全策略的執(zhí)行，既可以配置在終端主機(jī)上，也可以配置在一個(gè)子網(wǎng)的網(wǎng)關(guān)上，對(duì)各種安全技術(shù)模塊進(jìn)行動(dòng)態(tài)管理。安全強(qiáng)制網(wǎng)關(guān)負(fù)責(zé)對(duì)安全代理的強(qiáng)制認(rèn)證，它通過(guò)對(duì)安全代理特定安全參數(shù)的檢測(cè)，判斷安全代理執(zhí)行安全策略的