网络安全中防火墙穿越代理的实践研究

摘要

思科硬件防火墙ASA的功能是抵御威胁和入侵保护,增强企业信息安全.实验中使用虚拟机和防火墙桥接的方法,在ASA防火墙上配置穿越代理认证,即通过防火墙的流量触发认证的方法对客户机进行认证,实现在服务器上动态下发访问控制列表控制客户机的访问权限;并在此基础上,通过AAA服务器对访问进行控制,为认证用户下发访问控制列表,提出了虚拟实现AAA服务器进行统一管理维护方案.