分布式防火墙在数字化校园信息安全中的应用-软件工程专业论文.docx

APPLICATION OF DISTRIBUTED FIREWALL IN THE DIGITAL CAMPUS IN INFORMATION SECURITY A Master Thesis Submitted to University of Electronic Science and Technology of China Major: Master of Engineering Author: Chen Kun Advisor: Professor Yan Bo School : School of Communications Information Engineering 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 摘要 摘要 I I 摘要 随着数字化校园的建设和发展，网络信息的安全问题也变的日益突出，为了 保证网络的安全，有很多的安全协议和技术已经被广泛地应用，防火墙技术就是 其中应用最基本、最广泛的。由于传统的边界防火墙有单点失效与性能存在瓶颈 的缺点，而且需要依赖网络的拓扑结构来实行其安全策略，传统的防火墙的弊端 就显得更明显。分布式防火墙就是在这样的背景下产生的。我们通过将防火墙分 布到某些具体的受保护的主机上，那么分布式防火墙就可以解决单点失效与性能 瓶颈的问题。本文在分析了分布式防火墙研究的现状之后提出一个基于代理服务 器的分布式防火墙模型。再通过应用代理的服务器来构建代理防火墙从而分别对 不同的服务器来实施保护。最后，本文通过 Linux 平台，设计和实现了这个分布 式防火墙模型的一个实例。下面对本文的具体工作进行总结： 1.本文首先对传统的数字防火墙进行了系统的分析，总结出了传统分布式系统 中存在的缺点； 2.对现行的分布式防火墙系统进行了分析，并且通过相应的推理建立了完整的 分布式防火墙系统的模型，对模型进行一定的分析； 3.本文基于 PISec 原理自主设计了分布式防火墙系统，并且对系统的性能进行 的充分仿真，发现设计的系统符合实际运行要求； 4.同时根据系统的需要，设计了分布式代理防火墙，同时对设计出来的防火墙 进行仿真，发现设计出来的防火墙能够很好的实现； 5.本文对设计出来的系统进行了系统测试，测试结果良好。 关键词：KeNyote，策略的异常检测，SSL 协议,IPsec 防火墙 ABSTRACT ABSTRACT II II ABSTRACT With the construction and development of digital campus, network information security has become increasingly prominent, in order to guarantee the security of the network, there are many security protocols and technology has been widely used, the firewall technology is one of the most basic, the most widely used. Because the traditional perimeter firewall, a single point of failure and performance bottleneck disadvantage, topological structure andneed to rely on the network to implement the security policy, the defects of traditional firewall becomes more obvious. Distributed firewall is in the background. We b