分布式防火墙的策略分发与执行

《分布式防火墙的策略分发与执行》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、目前，我国存在着大网关上嘲，网络中存在着能有远程用户要求接入，问控制，这些需求都是针'不能很好的达到要求。环境中，利用其分布性特征式防火墙的模型系统。当前分布式防火墙的网络用户群的产品也比骸和应用前景。鱼至lyi嵌d屯矶0cde劭曲fttfit)J1：Cataebht.ionV?cttoaccesresourcT%d出§匕iffg$安。尹雀bd6aUn©ttiW10ttedWi3r4wlaElthfeke,nSe0st砥］echno1ogiAtPresentth(ereareuborat0ry••Theyhav

2、e5character1st1cs•sueye0nnectt0Int

3、来源和研究意：计算机的网络化和全球化住生活。网络使得人们生活、工彳受地理限制而自由通讯。信息化的迅速普及，在给丿信息技术非法侵入他人的计算彳言息eli981et针对当前网络安全现状:墙技术的学习和防火墙产品分集成在硬件中实现的，通企业尤其是中小型企业采用;的防火墙构件技术之外，跤目前，我国广大中小型对外服务较少，网络边界彳户配置不同的安全策略和访对这种网络结构的特点，我到分布式防火墙可以有效笊满足用户对特定服务的需求＜可以理虽然安全性更好，但它需要乍好。但关键的是，它的性能较旁的最突宙的优点就是安全，但彳情况下

4、，已经不能完全满足需要按照防火墙对内外来往数据火墙和代理防火墙（应用层网刁的灭墙为代表，后者以G1・包过滤防火墙的发展。第一代：静态包过滤。这不便确定其是否与某一条包过滤夬头信息中包括IP源地址、I!实施过滤的设备都包含进球分布式防火墙由于通常墙系统，可由若干个软、侦既对内、外部网络之间通隹最新的防火墙技术之一，北分布式防火墙系统比骸的墙提出了一种夕至网络端点主机上进行。2实现孚妄第劳乔筑躬火墙舅低管理系统,1是分砒鹹童需朗乍眾關员屠备粧亍gIll设对网络安全的需求成就了一彳份额的一半，而预计未来其整屯不可缺少

5、的一部分。防火墙在为的网络环境。网络防火墙市场是一个充湿Software公司和Cis端墻髙市场仍由国外的防火墙厂CheckPointFir育閒的橢咖啬簷净新蹴海出现了许多专业防火墙公司o对于网络安全研究人员，龙NT系统。>Sonicwa11系列£墙Sonicwa11系的丿讎和躺蹄力的价格其主要的功能是阻止未Intemet内容过滤；对某些网站访问的限制等。》天融信网络卫士天融信公司的网络卫士墙，目前有FW—2000谑用代理、NAT、VPN2分布式防火墙概述2・1防火墙Internet的飞速发展使得网络安全面临前所

6、未有的严峻局面，防火墙作为一种行Z有效且应用广泛的网络安全产品，是公认的网络存取控制的最佳安全解决方案，成为当前计算机网络的重要组成部分。2.1.1防火墙概述防火墙是用來保护网络安全的一种措施，不严格地说，防火墙指拒绝末授权的外部用户访问内部特定主机或服务的任何设备和方法；较严格的说，防火墙指强加于两个网络Z间边界处，保护内部网络免遭來自外部网络的威胁的系统或系统组合，这种系统或系统组合实际上是网络通信监控系统［91。通常把被保护的网络称为内部网络，不被信任的一方则被称为外部网络。一般认为它具有以下三个方面的基

7、木特性：》内部网络和外部网络之间的所冇网络数据流都必须经过防火墙。这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络Z间通信的唯一通道.才町以全面、冇效地保护企业的内部网络不受侵害。＞只有符合安全策略的数据流才能通过防火墙。这是防火墙的丁作原理特性。防火墙Z所以能保护企业内部网络，就是依据这样的防护机制进行的。它可以山管理员自山设置企业内部网络的安全策略，使允许的通信不受影响，而不允许的通信全部拒绝于内部网络Z外。＞防火墙自身应具有较强的抗攻击免疫力。这是防火墙Z所以能担当企业内部网络

8、安全防护重任的先决条件。防火墙控制数据访问及传输，既可以保护内部网络的信息不受外部非法用户的访问和入侵，也可以限制内网访问不良信息。防火墙通过定义一个规则组合或安全策略來控制网络间的通讯，并可以记录各种Intemet应用服务的存取信息、隐藏企业内部资源、减少企业网络暴露的危险。防火墙是一个集成多种安全技术的网络安全解决方案，它不是一个单独的程序或设备。防火墙是软硬件的结合体，它也可以由