基于代理的嵌入式防火墻策略交互機(jī)制.pdf

1、嵌入式防火墻是在分布式防火墻基礎(chǔ)上發(fā)展而來的,傳統(tǒng)的采用軟件實(shí)現(xiàn)的分布式防火墻本意是用來保護(hù)操作系統(tǒng),但是攻擊者能夠很輕易地通過電子郵件等方式關(guān)閉防火墻,因此,采用軟件實(shí)現(xiàn)的分布式防火墻又需要操作系統(tǒng)來保護(hù),這與分布式防火墻設(shè)計(jì)的初衷相違背.嵌入式防火墻將防火墻的過濾檢測部分移植到網(wǎng)卡中實(shí)現(xiàn),從而使防火墻與被保護(hù)的主機(jī)在物理上分離開來,解決了基于軟件實(shí)現(xiàn)的分布式防火墻的缺陷.嵌入式防火墻技術(shù)主要在嵌入式網(wǎng)卡中實(shí)現(xiàn),嵌入式網(wǎng)卡不僅需要根據(jù)

2、策略進(jìn)行包的過濾檢測,還要與策略服務(wù)器進(jìn)行交互,實(shí)現(xiàn)策略的更新,這極大地增加了嵌入式網(wǎng)卡的代價和實(shí)現(xiàn)的復(fù)雜性.本文重點(diǎn)對嵌入式防火墻的策略交互機(jī)制部分進(jìn)行了研究并嘗試對其進(jìn)行改進(jìn),目的是在保證安全的同時降低實(shí)現(xiàn)的代價.簡化的方法是引入代理機(jī)制.其主要思想是:將過濾檢測部分功能保留在嵌入式網(wǎng)卡中,而將與通信相關(guān)的策略交互部分轉(zhuǎn)移到主機(jī)的代理中實(shí)現(xiàn),這個實(shí)現(xiàn)方法可以大大降低策略交互過程的代價.為了在策略交互機(jī)制簡化的同時確保通信的安全,尤其