基于弹性闭合原理的章鱼式防火墙体系设计.docVIP

PAGE PAGE 1 基于弹性闭合原理的章鱼式防火墙体系设计 　　摘要：为解决传统防火墙的安全问题，对网络防火墙无关性及弹性闭合原理进行研究总结，对防火墙无关性威胁因素进行分析，提出基于弹性闭合结构的章鱼式防火墙体系结构。该防火墙体系架构能对传统防火墙不能全部顾及的防火墙无关性威胁因素提供防护，可以独立的部署在网络的不同部位来分别解决不同的安全问题，通过多个硬件模块的有机协同，从而达到更全面的防护效果。 　　关键词：弹性闭合原理；章鱼式防火墙；安全防护；攻击模型 　　中图分类号：TP393.2文献标识码：A文章编号：1009-3044（2013）05-1014-03 　　网络威胁的多元化决定了防火墙在网络防护中的地位只处于局部点或面一级的防护上，单纯依赖防火墙无法构成周密的防护体系。一个复杂网络系统中必须充分考虑其他防火墙无关性因素的威胁。每年大量的网络入侵事例中，没有防火墙保护的被入侵对象是极其罕见的。部署了防火墙后仍然让入侵攻击得逞，除了防火墙本身的性能和配置合理性问题外，一些与防火墙无关的威胁因素是导致入侵攻击得逞的重要原因[1]。因此，对防火墙无关性因素进行分析研究，能够为安全防护策略的制定提供方向性指导，并将不可预知的风险因素转化为一定的可预见性因素，从而提供策略性指导，进而对防火墙的性能改进和规则制定提供参考意见。 　　1弹性闭合结构概述 　　以安全防护对象为中心，将网络安全威胁的各个方面构成一种环状闭合结构被称为“弹性闭合结构”。随着时间和其他各种条件的变化，这些安全威胁在闭合的环状结构中的比例、影响程度是动态可变的；必须根据这种闭合的环状结构制定相应的安全防护对策并部署安全措施，且根据时间及其它条件的变化而进行弹性适应。因此，网络安全防护不是单纯平面的层次化，而是一个弹性的闭合结构，层次化必须建立在弹性闭合结构基础之上。 　　传统的防护思想已经渐渐不能适应新的安全问题，为了解决网络安全防护和安全管理方面的不周密问题，提出了弹性闭合结构思想。该思想指出了安全问题中用户个体和群体的安全应用能力在整体安全框架中的重要性，解决了层次化方法下无法实现的周密化和灵活性两大难题。以闭合结构取代传统的层次化结构，可以解决传统层次化结构长期以来无法解决的周密性问题[2]。根据弹性闭合结构思想对安全防护体系架构进行分析得出的结论表明：直接影响安全防护效果的要素主要反映在“安全环境”和“安全应用能力”两方面。从这两方面考察一个网络安全体系的脆弱性，可以发现在脆弱性因素中安全环境只占一小部分，而安全应用能力则占大部分。结论表明，无论按照什么标准进行层次化划分，如果它们之间的关系是纵向层叠的而不是横向连接封闭的，就不是周密的，即不安全的。按“木桶理论”来衡量，传统的层次化结构解决的只是木桶的短板问题，没有考虑木桶板块缺失的问题，而弹性闭合结构则首先保证木桶理论中的周密性（不会留下空缺的板），然后才是对构成弹性闭合结构状态下的各个因素的层次化考察（即板的长短）。从这种简单的木桶原理即可看出改进的弹性闭合结构的优点是显而易见的[3]。 　　2防火墙无关性攻击模型 　　防火墙无关性，是指在通用的防火墙功能和防护范围的基础上，防火墙因部署方式、工作模式等方面而形成的安全防护死角，这些超出防火墙功能和性能之外因素的总和即防火墙无关性因素。防火墙无关性的入侵攻击是指因防火墙的部署、功能、性能等因素而导致的潜在安全威胁。既包括边界防火墙防御能力之外的各种入侵攻击，同时也包含部分本地防火墙防御能力之外的入侵攻击。这些攻击以看似正常的访问方式进入系统，防火墙无法按访问规则明确区分入侵攻击与正常访问，从而导致典型网络环境下入侵攻击的成功机率极大地提高。 　　在图1模型中，传统防火墙能够阻挡一部分基于网络层的攻击，但仍然有部分溢出、注入以及操作错误等导致的攻击可以成功进入系统和数据/应用。防火墙无关性安全威胁因素可以按照多种标准进行分类，传统漏洞检测系统的体系结构从逻辑上可分为集中式、层次式和分布式三种，但无论是哪种方式，都是从漏洞威胁的检测本身入手来考察的[4]。而事实上考察一个系统的安全性并不能单纯地从漏洞威胁本身进行考察，因此这里提出三层逻辑化防火墙无关性攻击模型结构。防火墙无关性攻击来源可分为来自外部和来自内部两大类别。外部的攻击主要是利用防火墙的盲区、弱点来进行的。而来自内部的攻击，主要包括用户或管理员的滥用、误用、人为漏洞等，内部攻击与外部攻击相比更具危险性。这内外两大攻击类别中，还存在一个时间因素，即在某个特定时间段内，其中一个类别的威胁占据更多的比例。因此，来自外部和来自内部的两类攻击中哪一部分对系统安全影响更为严重的结论不能给出，实际结论是在特定时期、特定环境下二者的威胁严重性会存在一定幅度的动态改变。 　　3防火墙无关性威胁因