分布式防火墙的策略分发与执行

摘要

目前,中国存在着大量的中小型企业、实验室等单位,这些机构内部拓扑简单、通过网关上网,网络中存在着Web服务器、FTP服务器等用于对外提供服务.这类网络中可能有远程用户要求接入,对内部网资源进行存取,需要对不同的内部子网采用不同的访问控制,这些需求都是针对网络中的部分用户进行的网络安全管理,采用传统的防火墙不能很好的达到要求.该文针对这种实际需求,将分布式防火墙技术应用于小型网络环境中,利用其分布性特征来解决小型网络条件下对特定服务的需求,并实现了一个分布式防火墙的模型系统.当前分布式防火墙的发展还不成熟,很多方向还没有形成统一的解决方案,面对小型网络用户群的产品也比较少,采用分布式防火墙技术满足这种需求具有良好的实用价值和应用前景.该文比较了传统防火墙与分布式防火墙的优缺点,对将分布式防火墙技术应用于小型混合网络下存在的问题进行研究,设计并实现了一个Windows系统下的分布式防火墙原型系统HywaveGuard,并详细阐述了实现其中策略分发与执行机制采用的关键技术.策略分发机制采用了一种

目录

文摘

英文文摘

0前言

1绪论

1.1课题来源和研究意义

1.2国内外研究发展现状

1.2.1防火墙技术发展

1.2.2防火墙产品

1.3本文的工作

2分布式防火墙概述

2.1防火墙

2.1.1防火墙概述

2.1.2防火墙的系统结构

2.1.3防火墙的实现技术

2.2边界防火墙和分布式防火墙

2.2.1边界防火墙的概念

2.2.2边界防火墙的欠缺

2.2.3分布式防火墙的产生

2.3分布式防火墙概述

2.4分布式防火墙的体系结构及特点

2.5分布式防火墙的优点

3分布式防火墙HywaveGuard的设计

3.1 HywaveGuard的设计目标

3.2 HywaveGuard的特点

3.3 HywaveGuard的系统结构

3.4 HywaveGuard的部署与实施

3.5策略分发与执行机制

4 HywaveGuard策略分发的设计与实现

4.1策略分发协议

4.2策略分发的实现

5 HywaveGuard策略执行的设计与实现

5.1 HywaveGuard策略执行的设计

5.1.1通信与策略处理

5.1.2包过滤

5.1.3其它

5.2 HywaveGuard策略执行的实现

5.2.1用户守护进程

5.2.2安全策略的动态加载

5.2.3内核过滤驱动

5.2.4节点防火墙安全策略的执行

6结论

6.1解决的问题

6.2需要进一步解决的问题和未来的展望

参考文献

攻硕发表论文

致谢

大连理工大学学位论文版权使用授权书