分布式防火墻研究.pdf

1、隨著Internet在全球的飛速發(fā)展，防火墻成為目前最重要的信息安全產(chǎn)品，然而，以邊界防御為中心的傳統(tǒng)防火墻如今卻很難實(shí)現(xiàn)安全性能和網(wǎng)絡(luò)性能之間的平衡。分布式防火墻的提出很大程度的改善了這種困境，實(shí)現(xiàn)了網(wǎng)絡(luò)的安全。論文在分布式防火墻概念的基礎(chǔ)上結(jié)合當(dāng)前網(wǎng)絡(luò)安全技術(shù)的發(fā)展，對(duì)分布式防火墻理論作了進(jìn)一步的改進(jìn)和完善，設(shè)計(jì)了一個(gè)切實(shí)可行的解決方案。新的方案由中央策略管理服務(wù)器、網(wǎng)關(guān)型強(qiáng)制服務(wù)器、局域網(wǎng)強(qiáng)制服務(wù)器和網(wǎng)絡(luò)端點(diǎn)上安裝的主機(jī)防火墻組成

2、。在對(duì)分布式防火墻的關(guān)鍵技術(shù)做了具體的分析之后，論文對(duì)新設(shè)計(jì)的分布式防火墻結(jié)構(gòu)體系重點(diǎn)研究了其數(shù)據(jù)流、功能關(guān)系和相互間的通訊。系統(tǒng)的中心是中央策略服務(wù)器，其通過(guò)不同的通訊模塊與后臺(tái)數(shù)據(jù)庫(kù)、兩種強(qiáng)制服務(wù)器和主機(jī)防火墻保持通訊。論文針對(duì)分布式防火墻的技術(shù)難題——“策略強(qiáng)制”提出了“強(qiáng)制服務(wù)器”的概念并提出了具體的設(shè)計(jì)方案。強(qiáng)制服務(wù)器分為兩種，分別是網(wǎng)關(guān)型強(qiáng)制服務(wù)器和局域網(wǎng)強(qiáng)制服務(wù)器。網(wǎng)關(guān)型強(qiáng)制服務(wù)器被部署在企業(yè)的網(wǎng)絡(luò)入口和出口處，它類似于一

3、個(gè)網(wǎng)橋的作用，對(duì)進(jìn)出企業(yè)網(wǎng)絡(luò)的所有用戶，尤其是VPN和無(wú)線接入用戶進(jìn)行認(rèn)證。局域網(wǎng)強(qiáng)制服務(wù)器與網(wǎng)關(guān)型強(qiáng)制服務(wù)器不同，它部署在企業(yè)局域網(wǎng)內(nèi)部，對(duì)所有內(nèi)部局域網(wǎng)用戶在通過(guò)交換機(jī)聯(lián)入網(wǎng)絡(luò)之前進(jìn)行認(rèn)證，認(rèn)證協(xié)議采用標(biāo)準(zhǔn)的802.1X協(xié)議。此時(shí)局域網(wǎng)強(qiáng)制服務(wù)器相當(dāng)于一個(gè)標(biāo)準(zhǔn)的Radius服務(wù)器，再結(jié)合交換機(jī)和客戶機(jī)上的安全代理程序共同組成一個(gè)認(rèn)證系統(tǒng)。論文重點(diǎn)設(shè)計(jì)了這三者之間相互通訊協(xié)議和流程。測(cè)試是系統(tǒng)非常重要的一步，論文的最后部分給出了對(duì)此方