基于代理的嵌入式防火墻策略交互機(jī)制.pdf

1、嵌入式防火墻是在分布式防火墻基礎(chǔ)上發(fā)展而來(lái)的,傳統(tǒng)的采用軟件實(shí)現(xiàn)的分布式防火墻本意是用來(lái)保護(hù)操作系統(tǒng),但是攻擊者能夠很輕易地通過(guò)電子郵件等方式關(guān)閉防火墻,因此,采用軟件實(shí)現(xiàn)的分布式防火墻又需要操作系統(tǒng)來(lái)保護(hù),這與分布式防火墻設(shè)計(jì)的初衷相違背.嵌入式防火墻將防火墻的過(guò)濾檢測(cè)部分移植到網(wǎng)卡中實(shí)現(xiàn),從而使防火墻與被保護(hù)的主機(jī)在物理上分離開(kāi)來(lái),解決了基于軟件實(shí)現(xiàn)的分布式防火墻的缺陷.嵌入式防火墻技術(shù)主要在嵌入式網(wǎng)卡中實(shí)現(xiàn),嵌入式網(wǎng)卡不僅需要根據(jù)

2、策略進(jìn)行包的過(guò)濾檢測(cè),還要與策略服務(wù)器進(jìn)行交互,實(shí)現(xiàn)策略的更新,這極大地增加了嵌入式網(wǎng)卡的代價(jià)和實(shí)現(xiàn)的復(fù)雜性.本文重點(diǎn)對(duì)嵌入式防火墻的策略交互機(jī)制部分進(jìn)行了研究并嘗試對(duì)其進(jìn)行改進(jìn),目的是在保證安全的同時(shí)降低實(shí)現(xiàn)的代價(jià).簡(jiǎn)化的方法是引入代理機(jī)制.其主要思想是:將過(guò)濾檢測(cè)部分功能保留在嵌入式網(wǎng)卡中,而將與通信相關(guān)的策略交互部分轉(zhuǎn)移到主機(jī)的代理中實(shí)現(xiàn),這個(gè)實(shí)現(xiàn)方法可以大大降低策略交互過(guò)程的代價(jià).為了在策略交互機(jī)制簡(jiǎn)化的同時(shí)確保通信的安全,尤其