基于策略的防火墙安全管理平台设计与实现-计算机技术专业论文.docxVIP

信息工程大学硕士学位论文摘 信息工程大学硕士学位论文 摘 要 防火墙技术的不断发展对网络安全管理平台提出了更高的要求。传统安全管理平台已 经不能适应安全管理的标准化、一体化、与设备无关性等要求。基于策略的防火墙安全管 理能够实现策略统一描述、日志统一管理、设备的一体化管理、与其它平台有效集成等。 本文研究的基于策略的防火墙安全管理平台，主要包括安全管理中心、目录服务器、 策略决策点和策略实施点。在安全管理中心，采用GSPML(基于XML的组安全策略标记语言) 语言描述防火墙安全策略，安全管理中心能够方便地制定安全策略，策略分发前进行数据 结构转化，采用智能方法对防火墙日志集中转储与分析；各个决策点能够对防火墙策路进 行有效性、一致性捡测，并且能够转储与汇总日志；各个实施点能够分布、高效的执行策 略，实时的采集防火墙日志；同时，采用了基于UDP的可靠通信技术解决安全管理中心、 策略决策点、策略实施点之间通信策略包的丢失问题。 关键词：防火墙安全管理平台安全管理中心策略决策点策略实旋点 第1II页 信息工程大学硕士学位论文ABSTRACT 信息工程大学硕士学位论文 ABSTRACT The continual development of firewall technology has higher demands network securi ty management Platform．Conventional security management platform has not met the needs 0f standardlization，integrity and without of device．While firewa Jl security management based p01icy perform ueique descripition of policy， uniquemanagement offirewalllog，device integrity managemenc and integration with 0ther Platform． ThiS papers studies firewall security management platform based p01icy ineluding by SMC(seeuri ty management center)，DS(directory server)，PDP(policy demand point)andPEP(policy enforcement point)．At SMC，making ofGSPML(Group Security Policy Marktive Language based XML)language descriptiving firewall security policy，SMC make security policy eonvenientalY，transformation of data structure before distributing pol icy，central restoring and analysiZing of fi rewall log by intelligentIy way．Each PDP test validation and consistence of firewall policy and restoringsumrizing firewall log．Each PEP distribute and perform security policy effectivelY，C01lecting firewall log real time． Moreover，teliable communication based UDP Slove the miSSing of policy packet among of SMC，PDP and PEP． Keywords：Fi rewal 1，Security Management Platform，SMC，PDP，PEP 第1v页 信息工程大学硕士学位论文 信息工程大学硕士学位论文 第一章引言 1．1研究背景 随着Internet的飞速发展，防火墙已得到广泛的部署，防火墙已成为网络安全系统 的重要基础设施。如何集中统一管理好众多种类的防火墙，使防火墙既保护好专用网又充 分共享网络资源，已成为防火墙安全管理平台发展的关键所在。随着网络规模的不断扩大 和防火墙产品的日益丰富，如何对不同厂商的防火墙产品进行统一的管理和配置，使得对 构成的网络安全系统更加安全、高教，就成了安全管理平台面临的主要问题。 目前国内外已有不