隨著網(wǎng)絡(luò)互連的迅速的發(fā)展，傳統(tǒng)的防火墻由于對網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的依賴，其缺陷日益突出。對此，人們提出了分布式防火墻的概念，但是由于分布式防火墻分布的廣泛性與復(fù)雜性，使得對防火墻的配置與分析產(chǎn)生一定的難度。針對這些問題，本文設(shè)計一種分布式防火墻配置與分析工具，通過該工具，系統(tǒng)管理員可以根據(jù)過濾的策略對分布在網(wǎng)絡(luò)中的所有防火墻進行自動的分析和配置，大大提高了防火墻的防御性能。
關(guān)鍵詞分布式； 防火墻；包過慮；
傳統(tǒng)類型的防火墻在過去幾年的網(wǎng)絡(luò)安全防衛(wèi)中發(fā)揮了顯著的作用，但由于它對網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的依賴，隨著不斷擴大的網(wǎng)絡(luò)互連，其缺陷也日益突出。于是，人們提出了分布式防火墻的新概念。分布式防火墻由中心定義策略，各個分布在網(wǎng)絡(luò)中的節(jié)點實施這些策略。這種由物理上分散的網(wǎng)絡(luò)節(jié)點協(xié)同工作來完成網(wǎng)絡(luò)安全防護功能的分布式系統(tǒng)，其內(nèi)部就可能在一定程度上存在信息交互的保密性和各節(jié)點狀態(tài)同步性的問題。本文提出相應(yīng)的安全策略，以求在應(yīng)用層改動較小的前提下，能實現(xiàn)分布式防火墻系統(tǒng)中各個成員之間的安全通信和狀態(tài)同步，同時還能對系統(tǒng)自身進行故障檢測。