基于Power PC860的防火墻設(shè)計.pdf

1、網(wǎng)絡(luò)已經(jīng)進(jìn)入千家萬戶，在給人們生活、工作帶來巨大方便和改變的同時，網(wǎng)絡(luò)安全問題也日益突顯。防火墻已經(jīng)在網(wǎng)絡(luò)安全領(lǐng)域普遍應(yīng)用，在內(nèi)外網(wǎng)絡(luò)之間建立起一道安全屏障，防火墻的管理系統(tǒng)也就顯得更具有關(guān)鍵作用。但畢竟計算機系統(tǒng)、防火墻管理系統(tǒng)的運行規(guī)則是相對固定的，而使用網(wǎng)絡(luò)或有意攻擊網(wǎng)絡(luò)的人卻是有高度智商的。只有建立管理安全系統(tǒng)的人機交互系統(tǒng)，才使系統(tǒng)具有足夠的安全性。該系統(tǒng)可接受用戶報警，可用它指定基本的策略，維護(hù)防火墻的常規(guī)工作等。要真正發(fā)揮

2、網(wǎng)絡(luò)安全軟件的安全功能，則須要配備較為完善的、質(zhì)量高的安全維護(hù)服務(wù)。在防火墻技術(shù)迅速發(fā)展的同時，人們在防火墻管理系統(tǒng)方面的研究卻顯得比較落伍。截止目前，大多數(shù)防火墻管理軟件沒有與防火墻本機分離，因此，該軟件也不可能具備十分全面而強大的功能，當(dāng)面對復(fù)雜而細(xì)瑣的配置規(guī)則時，很難對繁雜的規(guī)則集進(jìn)行有效的正確性檢查，也難以確保其一致性。同時，防火墻管理系統(tǒng)本身的自我保護(hù)能力也很薄弱。
　　若要將防火墻的安全防護(hù)功能充分發(fā)揮出來，則要求其管

3、理系統(tǒng)的功能較為完善，在有了高質(zhì)量的管理服務(wù)體系的前提下，高性能的安全系統(tǒng)才有保障。
　　本設(shè)計中使用了基于Web的遠(yuǎn)程配置防火墻管理方式，并對基于Web的管理方式進(jìn)行詳細(xì)分析。在當(dāng)前的網(wǎng)絡(luò)管理領(lǐng)域中，由于SNMP受到廣大網(wǎng)絡(luò)設(shè)備廠商的支持而得到廣泛應(yīng)用?；赟NMP的網(wǎng)絡(luò)管理系統(tǒng)已經(jīng)占了絕大多數(shù)，因此，它已經(jīng)在網(wǎng)絡(luò)管理領(lǐng)域中成為了事實上的工業(yè)標(biāo)準(zhǔn)。然而隨著越來越多的企業(yè)開始應(yīng)用Intranet，一些主要網(wǎng)絡(luò)設(shè)備生產(chǎn)廠商試圖采用一

4、些新的手段以強化網(wǎng)絡(luò)設(shè)備系統(tǒng)的管理。WBM(Web-Based Management)技術(shù)由此應(yīng)運而生，它使得網(wǎng)管員可以通過與WWW相同的能力來監(jiān)視和管理網(wǎng)絡(luò)狀態(tài)。運用WBM，網(wǎng)管員可以運用任意一種Web瀏覽器，就可以在網(wǎng)絡(luò)的任一位置方便而快速地配置、管理以及讀寫網(wǎng)絡(luò)及其各個部分。鑒于WBM實施的便利性，因此設(shè)計中采用了這種基于Web的防火墻配置管理方式。
　　論文首先介紹了設(shè)計的目的和意義，并對設(shè)計的環(huán)境和要求進(jìn)行了說明;然后對