一種分布式防火墻安全策略設(shè)計(jì)及應(yīng)用.pdf

1、跨入21世紀(jì)，Internet技術(shù)帶領(lǐng)信息科技進(jìn)入了新的時(shí)代，越來越多的計(jì)算機(jī)聯(lián)入了Internet。作為當(dāng)今規(guī)模最大的互聯(lián)網(wǎng)絡(luò)，它為全世界眾多用戶提供了多樣化的網(wǎng)絡(luò)與信息服務(wù)，它改變了人們的工作、生活的方式，使信息的獲取、傳輸、處理和利用更加高效快捷，人們多互聯(lián)網(wǎng)的依賴也越來越強(qiáng)，網(wǎng)絡(luò)已經(jīng)成為人們生活中不可缺少的一個(gè)部分。但是，Internet是一個(gè)面向大眾的開放系統(tǒng)，對(duì)于信息的保密和系統(tǒng)的安全考慮得并不完備，加上計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速

2、發(fā)展，互聯(lián)網(wǎng)上的攻擊破壞事件舉不勝舉。目前，我國(guó)存在著大量的中小型企業(yè)、實(shí)驗(yàn)室等單位，這些機(jī)構(gòu)內(nèi)部拓?fù)浜?jiǎn)單、通過網(wǎng)關(guān)上網(wǎng)，網(wǎng)絡(luò)中存在著Web服務(wù)器、FTP服務(wù)器等用于對(duì)外提供服務(wù)。這類網(wǎng)絡(luò)中可能有遠(yuǎn)程用戶要求接入，對(duì)內(nèi)部網(wǎng)資源進(jìn)行存取，需要對(duì)不同的內(nèi)部子網(wǎng)采用不同的訪問控制，這些需求都是針對(duì)網(wǎng)絡(luò)中的部分用戶進(jìn)行的網(wǎng)絡(luò)安全管理，采用傳統(tǒng)的防火墻不能很好的達(dá)到要求。本文針對(duì)這種實(shí)際需求，將分布式防火墻技術(shù)應(yīng)用于小型網(wǎng)絡(luò)環(huán)境中，利用其分布性特

3、征來解決小型網(wǎng)絡(luò)條件下對(duì)特定服務(wù)的需求，并實(shí)現(xiàn)了一個(gè)分布式防火墻的模型系統(tǒng)。 本文深入分析了分布式防火墻的中央策略的管理制定、分發(fā)方式及其通信通道。同時(shí)設(shè)計(jì)了一種分布式防火墻的策略定義格式，并設(shè)計(jì)了策略樹生成算法，并給出了異常策略的發(fā)現(xiàn)機(jī)制。 在策略設(shè)計(jì)的基礎(chǔ)上，說明了策略分發(fā)傳輸相關(guān)技術(shù)，著重描述了加密模塊和認(rèn)證模塊。由于分布式防火墻系統(tǒng)的松耦合性，它對(duì)策略信息的分發(fā)策略及其安全性的保證有著很高的要求。本文對(duì)這兩個(gè)方面