基于Power PC860的防火墻設(shè)計(jì).pdf

1、網(wǎng)絡(luò)已經(jīng)進(jìn)入千家萬(wàn)戶，在給人們生活、工作帶來(lái)巨大方便和改變的同時(shí)，網(wǎng)絡(luò)安全問(wèn)題也日益突顯。防火墻已經(jīng)在網(wǎng)絡(luò)安全領(lǐng)域普遍應(yīng)用，在內(nèi)外網(wǎng)絡(luò)之間建立起一道安全屏障，防火墻的管理系統(tǒng)也就顯得更具有關(guān)鍵作用。但畢竟計(jì)算機(jī)系統(tǒng)、防火墻管理系統(tǒng)的運(yùn)行規(guī)則是相對(duì)固定的，而使用網(wǎng)絡(luò)或有意攻擊網(wǎng)絡(luò)的人卻是有高度智商的。只有建立管理安全系統(tǒng)的人機(jī)交互系統(tǒng)，才使系統(tǒng)具有足夠的安全性。該系統(tǒng)可接受用戶報(bào)警，可用它指定基本的策略，維護(hù)防火墻的常規(guī)工作等。要真正發(fā)揮

2、網(wǎng)絡(luò)安全軟件的安全功能，則須要配備較為完善的、質(zhì)量高的安全維護(hù)服務(wù)。在防火墻技術(shù)迅速發(fā)展的同時(shí)，人們?cè)诜阑饓芾硐到y(tǒng)方面的研究卻顯得比較落伍。截止目前，大多數(shù)防火墻管理軟件沒有與防火墻本機(jī)分離，因此，該軟件也不可能具備十分全面而強(qiáng)大的功能，當(dāng)面對(duì)復(fù)雜而細(xì)瑣的配置規(guī)則時(shí)，很難對(duì)繁雜的規(guī)則集進(jìn)行有效的正確性檢查，也難以確保其一致性。同時(shí)，防火墻管理系統(tǒng)本身的自我保護(hù)能力也很薄弱。
　　若要將防火墻的安全防護(hù)功能充分發(fā)揮出來(lái)，則要求其管

3、理系統(tǒng)的功能較為完善，在有了高質(zhì)量的管理服務(wù)體系的前提下，高性能的安全系統(tǒng)才有保障。
　　本設(shè)計(jì)中使用了基于Web的遠(yuǎn)程配置防火墻管理方式，并對(duì)基于Web的管理方式進(jìn)行詳細(xì)分析。在當(dāng)前的網(wǎng)絡(luò)管理領(lǐng)域中，由于SNMP受到廣大網(wǎng)絡(luò)設(shè)備廠商的支持而得到廣泛應(yīng)用。基于SNMP的網(wǎng)絡(luò)管理系統(tǒng)已經(jīng)占了絕大多數(shù)，因此，它已經(jīng)在網(wǎng)絡(luò)管理領(lǐng)域中成為了事實(shí)上的工業(yè)標(biāo)準(zhǔn)。然而隨著越來(lái)越多的企業(yè)開始應(yīng)用Intranet，一些主要網(wǎng)絡(luò)設(shè)備生產(chǎn)廠商試圖采用一

4、些新的手段以強(qiáng)化網(wǎng)絡(luò)設(shè)備系統(tǒng)的管理。WBM(Web-Based Management)技術(shù)由此應(yīng)運(yùn)而生，它使得網(wǎng)管員可以通過(guò)與WWW相同的能力來(lái)監(jiān)視和管理網(wǎng)絡(luò)狀態(tài)。運(yùn)用WBM，網(wǎng)管員可以運(yùn)用任意一種Web瀏覽器，就可以在網(wǎng)絡(luò)的任一位置方便而快速地配置、管理以及讀寫網(wǎng)絡(luò)及其各個(gè)部分。鑒于WBM實(shí)施的便利性，因此設(shè)計(jì)中采用了這種基于Web的防火墻配置管理方式。
　　論文首先介紹了設(shè)計(jì)的目的和意義，并對(duì)設(shè)計(jì)的環(huán)境和要求進(jìn)行了說(shuō)明;然后對(duì)