Linux下的分布式防火墻設(shè)計(jì)與實(shí)現(xiàn).pdf

1、傳統(tǒng)的邊界防火墻存在單點(diǎn)失效和性能瓶頸的局限性，而且依賴于網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)實(shí)施其安全策略。在網(wǎng)絡(luò)高速發(fā)展的今天，傳統(tǒng)防火墻的局限性越發(fā)顯得明顯。分布式防火墻正是在這樣的背景下產(chǎn)生的。通過將防火墻分布到具體的受保護(hù)主機(jī)上，分布式防火墻可以解決單點(diǎn)失效和性能瓶頸的問題。 分布式防火墻是相對(duì)較新的技術(shù)，目前還沒有固定的模式。本文在分析了分布式防火墻研究現(xiàn)狀的基礎(chǔ)了提出了一個(gè)基于代理服務(wù)器的分布式防火墻模型。通過使用代理服務(wù)器構(gòu)建代理防火

2、墻分別對(duì)不同的服務(wù)器實(shí)施保護(hù)，并且代理防火墻從聯(lián)動(dòng)的入侵檢測(cè)系統(tǒng)獲取策略。在這個(gè)的模型中，代理防火墻之間合理的策略協(xié)同是保證它能高效運(yùn)作的基礎(chǔ)。 本文著重分析和設(shè)計(jì)了保證各代理防火墻之間協(xié)調(diào)工作的策略協(xié)商機(jī)制。首先討論了三種策略協(xié)商方案，并在分析、比較這三種方案的優(yōu)劣的基礎(chǔ)上，選擇了基于控制的中心的策略協(xié)商機(jī)制進(jìn)行設(shè)計(jì)和實(shí)現(xiàn)?；诳刂浦行牡牟呗詤f(xié)商機(jī)制包括協(xié)商策略的接收與分發(fā)、協(xié)商策略的表示、協(xié)商策略的管理、協(xié)商策略的異常檢測(cè)、