防火墙的身份认证模块的设计方法探讨

摘要

本文分析了防火墙的访问控制，并且通过测试防火墙身份验证的存在的诸多需要改善的地方。对于防火墙身份验证的设计方案的探讨，我在这里提出了一个全新有效的方法，通过结合防火墙技术、PKI技术，实现PKI技术支持下的身份认证系统的设计方案实现功能。身份认证功能这个模块，设计的是完全独立的这样一个身份认证系统，通过应用程序层服务，和网络资源的访问控制来实现一个安全性比较高的要求。验证身份服务器、客户端和应用程序的身份验证系统这三个部分，这里具有一些好的特点：采用协议分离技术和身份验证系统的结合，通过不一样的身份验证协议来满足不同需求，从而较好地达到高灵活性，可扩展性强的一个新的认证技术。基于明确的身份认证模块的研究防火墙的设计理念，身份认证模块基于防火墙的一个具体设计，涉及问题的考虑以及解决问题策略方法。