分布式防火墻體系結構及協(xié)同防御架構研究.pdf

1、傳統(tǒng)的邊界防火墻存在單點失效和性能瓶頸的局限性，而且依賴于網(wǎng)絡的拓撲結構實施其安全策略。在網(wǎng)絡高速發(fā)展的今天，傳統(tǒng)防火墻的局限性越發(fā)顯得明顯。分布式防火墻正是在這樣的背景下產(chǎn)生的。通過將防火墻分布到具體的受保護主機上，分布式防火墻可以解決單點失效和性能瓶頸的問題。同時網(wǎng)絡信息安全的意識己被各方接受和認同，防火墻、入侵檢測、防病毒、安全審計等安全技術己經(jīng)得到了廣泛的應用。在分布式防火墻基礎上，如何構建一個動態(tài)的、全方位的協(xié)同防護體系，也成

2、為網(wǎng)絡安全中研究的熱點。 分布式防火墻是相對較新的技術，目前還沒有固定的模式。本文在分析了防火墻研究現(xiàn)狀的基礎了提出了一個分級的分布式防火墻體系結構。通過建立一套集邊界防火墻、匯聚防火墻、桌面防火墻、中央策略服務器和日志服務器為一體的安全防護體系，采用“策略集中制定分散執(zhí)行，日志分散產(chǎn)生集中管理，安全由外到內(nèi)全面保障”的方法來強化對網(wǎng)絡的安全保障。以分布式防火墻為中心設計協(xié)同防御框架，將入侵檢測技術技術與防火墻技術進行整合，在提

3、高防火墻自身功能和性能的同時，由入侵檢測技術完成防火墻所缺乏的功能，以適應網(wǎng)絡安全整體化、立體化的要求，實現(xiàn)全方位的網(wǎng)絡安全防護。 本文首先研究了現(xiàn)有的傳統(tǒng)防火墻和分布式防火墻體系結構及其關鍵技術，指出了其中存在的問題。在此基礎上設計出基于分級的分布式防火墻體系結構，明確該體系結構的各組成部分及其相應功能并對之進行了詳細的設計。接著分析了目前的各種協(xié)同防御技術(尤其是入侵檢測技術)，在此基礎上提出了協(xié)同防御的設計目標，具體構建了