基于局域网分布式防火墙的研究与设计

《基于局域网分布式防火墙的研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浙江T业人学硕Ij学位论文基于局域网分布式防火墙的研究与设计摘要随着网络的发展，传统防火墙单一控制点逐渐成为网络性能的瓶颈及安全隐患，为了克服传统防火墙的局限性，分布式防火墙的概念应运而生。在分布式防火墙中，安全策略统一制定，由各主机负责实施，很好地解决了边界防火墙安全策略越来越膨胀的弊端及内部网的安令性问题。本文研究了传统的防火墙存在的问题，针对存在的问题，提出了分布式防火墙，对其基本原理，体系结构和运行过程进行了详细的叙述，研究了几种典型的分布式防火墙并对其中的关键技术进行了深入的研究。在完成技术基础分析之后，本文从其课题背景出发，按照中小企、比的网络安全状况，提出了适合网络安全

2、要求的防火墙发方案，对分布式防火墙的策略管理和策略执行器的功能、特点和相关技术做了系统的分析，讨论同志服务器模块的总体设计方案与结构，并从其划分的几个关键模块给出了具体实现方案、数据处理流程相关说明等。最后，本文通过测试表明本文提出的防火墙方案能够满足中小企业网络安全的要求，切实可行。关键词：防火墙，分布式防火墙，安全策略，策略执行器浙江工业大学硕士学位论文STUDYANDDESIGNOFSMALLANDMEDIUMENTERPRISEFIREⅥ厂ALLBASEDONMIX．STRUTABSTRACTWiththedeVelopmentof111temet，t11issingle咖p

3、ointismore肌dmoremought嬲aperfomancebottle—neckandasecurityhiddentrouble，andthes锄etime，theinnernetworkisrelialble，isproVedtobeconnectinglessinfact．Conceptofdistributedfirewanisinn-oducedtoeliminatetheseshortcomings．ThedistributedfirewalltakesonthearchitecturethattheCon仃olCentermal(essecuritypolic

4、yandmanynodefirewallseXecutethepolicy，a11de腩ctiVelysolVestheabuseraisedwithmemoreandmorepolicyandthei1111erne似ork’ssecurity．Thisdissertationstudiesmeshoncomingsof仃aditionalfirewanandtotheseshoncomings，putsf-o州ardthedistributedfirewall，aIlalysisthebasicp血lciple，architecture孤dworkflowindetailed．I

5、talsostudiesmetypicaldistributed矗rewalla11ditskeytecllIlolo百es．ARerthetechnologyallalsizing，misdissertationputsfomardadistributedfirewaUschema、)I，hichfitswithSmallandmedi啪eme印risene研orksafetyconditions．AnditstudiespolicymaIlagementa11danalysisthe丘mctionandtraitaIldmerelatedtecllll0109iesofp01ic

6、yexecut％thendiscussesmewholeschemaaIldstnltoflogsenrermodule，舀Vesthekeymoduledesignschema，datanowdescnption．Atlast，itistestedthatthisfirewaUcaIlmeetthenetworksafetyrequirementsofsmallandmediumente印rise．KeyWords：firewall；distributedfirewall，safetypolicy；policyexecuter浙江工业人学硕士学位论文浙江工业大学学位论文原创性声明本

7、人郑重声明：所提交的学位论文是本人在导师的指导下，独立进行研究工作所取得的研究成果。除文中已经加以标注引用的内容外，本论文不包含其他个人或集体已经发表或撰写过的研究成果，也不含为获得浙江工业大学或其它教育机构的学位证书而使用过的材料。对本文的研究作出重要贡献的个人和集体，均已在文中以明确方式标明。本人承担本声明的法律责任。作者签名：凯叹日期：2008年12月15日浙江工业大学硕上学位论文学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文