基于IPSec与防火墙协同技术的分布式防火墙的设计

摘要

随着计算机网络的日益普及,网络安全变得越来越重要,网络安全问题也成为了网络出现以来一直存在的问题。对我们的网络来说,需要一种让好数据进,坏数据禁止入内的机制。要达到这个目的,就要使用防火墙。但是防火墙并不是万能的,防火墙技术还不完全成熟,为了克服传统防火墙的缺点,近年来提出了分布式防火墙的概念,分布式防火墙采用策略集中制定,分发到受保护主机执行,很好的解决了传统防火墙面临的一些问题,更加适应了网络发展的需要。
　　 本文首先对网络安全和传统防火墙技术进行了介绍,指出传统防火墙面临的问题,接着对分布式防火墙的结构、关键技术以及优势进行了深入的研究。在此基础上,设计了一个充分利用现有技术的基于IPSEC与防火墙技术的分布式防火墙系统。本系统主要由策略执行器、策略控制中心以及IPSEC通信三部分组成,策略执行器运行在受保护主机上,强制执行由策略控制中心发放的安全策略,策略控制中心完成受保护主机的注册、策略的制定和分发,IPSEC通信对内部主机间的通信进行保护,防止内部攻击。本文对该系统框架内部和外部设计进行详细的叙述,并对系统进行了测试,得出了较好的运行效果。