基于防御策略的Linux分布式网络防火墙系统

摘要

本发明公开了一种基于防御策略的Linux分布式网络防火墙系统，它是一种为局域网中安装Linux操作系统的计算机提供网络安全保护的、且基于防御策略的分布式防火墙系统。本系统采用了分布式的结构，分为服务器端子系统和客户端子系统。该网络防火墙系统对于需要保护的局域网通过在服务器端子系统中首先构建局域网的网络拓扑结构，然后对需要保护的服务和可能受到的攻击方式进行选择，并生成防御规则文件。在客户端子系统将定时更新防御规则文件，然后部署该防御规则文件，即可达到保护的目的。即通过服务器端子系统的策略推理和解释生成针对网络中不同计算机、不同服务的多条防御规则，对网络中安装有客户端子系统和防火墙的所有计算机进行相应的防护。实现了单个网络节点设置一次防御策略，多个网络节点同时得到安全保护的目的。