分布式防火墙的研究.pdfVIP

分布式防火墙研究 雷世荣王晔 陈春玲 南京邮电学院计算机科学与技术系，南京，210003 摘■防火墙是网络安全防范的重要手段之一，但随着网络的进一步发展。传坑防火墙的缺陷 开始显露．本文探讨了针对这些缺陷提出的新一代防火墙——分布式防火墙的原理、本质特征、拓 扑结构等同题，并摄出了一种量俺实现方案． 关键调边界防火墙．分布式防火墙。策略最务器 1前言 Inernet的出现给人们带来了方便和利益，但同时也带来了安全问题．防火墙是目前人们 用来保护内部网络免受攻击的首选方法，防火墙扼守在网络边齐的入口处对进出的敷据流进 行检查·从而实麓访问控制，有效地阻止了黑客的攻击．但随着网络的迅猛发展，传统边界防火 墙的缺陷开始显露．主蔓表现在t防外不防内，瓶颈问题，单点失效问题，未授权访问，新业务受 布式防火墙打破了这种拓扑依赖，因而从根本上解决了传统边界防火墙的固有缺陷，而又保留 了它集中控制的优点． 2 DFW概述 2．1 DFW的基本原理与本质特征 DFW是通过一个管理中心来制定全网的安全策略，但策略通过某种机制被分发到所要保 护豹主机上来执行．并且，各台主机中产生的日惠数据能通过