分布式防火墻的研究及改進.pdf

1、互聯(lián)網(wǎng)已深入人類生活的各個領(lǐng)域，并發(fā)揮著越來越重要的作用。隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全問題日益成為人們關(guān)注和研究的焦點。目前，防火墻是解決網(wǎng)絡(luò)安全問題的首選方法，它是實現(xiàn)信息安全性、私有性、完整性等安全保障的主要手段。但網(wǎng)絡(luò)的迅速發(fā)展使得傳統(tǒng)防火墻的諸多內(nèi)在缺陷逐漸暴露出來，例如防外不防內(nèi)，依賴網(wǎng)絡(luò)拓撲結(jié)構(gòu)等。因此人們提出了分布式防火墻(DistributedFirewall，DFW)的概念，有效彌補了傳統(tǒng)防火墻的缺陷。 從199

2、9年由StevenM.Bellovin首次提出至今，人們不斷對分布式防火墻模型進行研究和改進，提出了基于信任管理(TrustManagement)的分布式防火墻、實現(xiàn)分布式入侵檢測功能的分布式防火墻等新的模型和實現(xiàn)方法。這些方法都力圖通過一定的機制確保分布式防火墻系統(tǒng)的可靠性，但到目前為止還沒有一種方法可以實現(xiàn)對分布式防火墻的各個組成部分進行實時跟蹤。 本文從介紹分布式防火墻的概念和模型開始，在參閱了大量國內(nèi)外該領(lǐng)域的研究成果的

3、基礎(chǔ)上，詳細介紹分布式防火墻的基本原理、本質(zhì)特征、體系結(jié)構(gòu)等基本理論問題，深入研究之后提出巡邏兵的概念。巡邏兵的任務(wù)是根據(jù)管理員指定的巡邏策略，對不同安全級別的主機進行不同頻率的安全巡邏，以確保主機防火墻系統(tǒng)的活躍性、主機防火墻系統(tǒng)上安全策略的完整性，并將巡邏結(jié)果向安全巡邏服務(wù)器進行匯報，從而及時發(fā)現(xiàn)有問題的主機，最大限度地避免由于主機防火墻出現(xiàn)問題而導(dǎo)致的各種損失。安全巡邏服務(wù)器的主要功能是指定巡邏清單、根據(jù)巡邏規(guī)則派遣巡邏兵、收集巡