基于代理的嵌入式防火墻策略交互機制.pdf

1、嵌入式防火墻是在分布式防火墻基礎上發(fā)展而來的,傳統(tǒng)的采用軟件實現(xiàn)的分布式防火墻本意是用來保護操作系統(tǒng),但是攻擊者能夠很輕易地通過電子郵件等方式關閉防火墻,因此,采用軟件實現(xiàn)的分布式防火墻又需要操作系統(tǒng)來保護,這與分布式防火墻設計的初衷相違背.嵌入式防火墻將防火墻的過濾檢測部分移植到網卡中實現(xiàn),從而使防火墻與被保護的主機在物理上分離開來,解決了基于軟件實現(xiàn)的分布式防火墻的缺陷.嵌入式防火墻技術主要在嵌入式網卡中實現(xiàn),嵌入式網卡不僅需要根據(jù)

2、策略進行包的過濾檢測,還要與策略服務器進行交互,實現(xiàn)策略的更新,這極大地增加了嵌入式網卡的代價和實現(xiàn)的復雜性.本文重點對嵌入式防火墻的策略交互機制部分進行了研究并嘗試對其進行改進,目的是在保證安全的同時降低實現(xiàn)的代價.簡化的方法是引入代理機制.其主要思想是:將過濾檢測部分功能保留在嵌入式網卡中,而將與通信相關的策略交互部分轉移到主機的代理中實現(xiàn),這個實現(xiàn)方法可以大大降低策略交互過程的代價.為了在策略交互機制簡化的同時確保通信的安全,尤其