分布式防火墙总结.docVIP

分布式防火墙总结 　　【摘要】随着计算机网络规模的不断发展，现在使用的Ipv4协议逐渐出现其不适应发展的地方，其中最主要的问题就是32bit的IP地址不够用，而从根本上解决这个问题，就是采用具有更大地址空间Ipv6的协议。分布式防火墙的出现解决了传统防火墙的缺陷-传统防火墙把内部网络一端的用户看成是可信任的，外部网络一端的用户则都被作为潜在的攻击者来对待，分布式防火墙把因特网和内部网络均视为“不友好的”，它对个人计算机进行保护的方式如同边界防火墙对整个网络进行保护一样。本文讨论Ipv4和Ipv6的比较，以及Ipv4环境下的分布式防火墙的功能、基本原理、体系结构和所应用的主要技术和基于下一代Ipv6协议的使用和分布式防火墙的优点。 　　【关键词】IPV4协议;IPV6协议;分布式防火墙;数据包;中间件 　　【中图分类号】TP393.08 【文献标识码】A 【文章编号】1009-5071(2011)11-0292-02 　　 　　1 引言 　　21世纪是一个以网络为核心的信息时代，因特网具有数据通信和资源共享等功能，不过在它带来众多好处同时，也面临着日益严重的信息安全问题。而防火墙就是用来隔离受保护的网络与不受保护的网络（如因特网），主要机制是阻止和允许，阻止就是阻止某种类型的通信量通过，允许的功能和阻止恰恰相反，可见防火墙必须能够识别通信量的各种类型，但是“绝对阻止所不