一個(gè)分布式防火墻系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)安全問(wèn)題是自從網(wǎng)絡(luò)出現(xiàn)以來(lái)就一直存在的問(wèn)題，為了保護(hù)網(wǎng)絡(luò)的安全很多安全協(xié)議和技術(shù)已被廣泛地采用，其中最基本、最重要的就是防火墻。但是，隨著網(wǎng)絡(luò)連接的開(kāi)放性，各種網(wǎng)絡(luò)新技術(shù)如extranet、遠(yuǎn)程辦公、端到端加密、復(fù)雜安全協(xié)議等的不斷出現(xiàn)，傳統(tǒng)防火墻本身固有的缺點(diǎn)逐漸暴露出來(lái)，為了克服傳統(tǒng)防火墻的缺點(diǎn)，近年來(lái)提出了分布式防火墻的概念，分布式防火墻采用策略集中制定，分發(fā)到受保護(hù)主機(jī)執(zhí)行，很好的解決了傳統(tǒng)防火墻面臨的一些問(wèn)題，更加適應(yīng)了網(wǎng)

2、絡(luò)的發(fā)展需要。 本文首先對(duì)網(wǎng)絡(luò)安全和傳統(tǒng)防火墻技術(shù)進(jìn)行了介紹，指出傳統(tǒng)防火墻面臨的問(wèn)題，接著對(duì)分布式防火墻的結(jié)構(gòu)、關(guān)鍵技術(shù)以及優(yōu)勢(shì)進(jìn)行了深入的研究，并對(duì)幾種現(xiàn)存的分布式防火墻模型進(jìn)行了分析，在此基礎(chǔ)上，設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)充分利用現(xiàn)有技術(shù)的基于IPSec的分布式防火墻系統(tǒng)。本系統(tǒng)主要由策略執(zhí)行器、策略控制中心以及IPSec通信三部分組成，策略執(zhí)行器運(yùn)行在受保護(hù)主機(jī)上，強(qiáng)制執(zhí)行由策略控制中心發(fā)放的安全策略，策略控制中心完成受保護(hù)主機(jī)的