防火墻遠(yuǎn)程配置管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)管理是網(wǎng)絡(luò)發(fā)展中一個(gè)很重要的關(guān)鍵技術(shù)，它對(duì)網(wǎng)絡(luò)的發(fā)展有著很大的影響，并已成為現(xiàn)代信息網(wǎng)絡(luò)中最重要的問(wèn)題之一。它的重要性已經(jīng)在各方面得到體現(xiàn)，并為越來(lái)越多的人所認(rèn)識(shí)。 作為網(wǎng)絡(luò)設(shè)備之一的防火墻，由于它在網(wǎng)絡(luò)中所處的特殊位置，以及它的安全功能，對(duì)它的管理配置系統(tǒng)的研究就很有必要了?！叭旨夹g(shù)，七分管理”，這已經(jīng)成為網(wǎng)絡(luò)安全中的至理名言。再先進(jìn)的網(wǎng)絡(luò)安全設(shè)備，如果沒有一套很好的管理系統(tǒng)的支撐，它將無(wú)法最大程度地發(fā)揮其安全防護(hù)作用。

2、作為防火墻管理這個(gè)系統(tǒng)工程中最重要的實(shí)現(xiàn)工具，防火墻配置管理系統(tǒng)的重要性對(duì)整個(gè)防火墻的功能執(zhí)行和管理效率來(lái)說(shuō)都是不言而喻的。因此，對(duì)防火墻管理配置系統(tǒng)的研究就很有必要。 目前市場(chǎng)上出現(xiàn)的防火墻大都具有很強(qiáng)的功能，但是都存在一些問(wèn)題：在配置管理方式上都過(guò)于專業(yè)化，使得用戶在配置和管理防火墻時(shí)總感到太抽象；有些實(shí)現(xiàn)了圖形化的遠(yuǎn)程配置管理，但所采用的方式不安全；日志記錄的可靠性不高等。因此，當(dāng)前防火墻配置管理方式的發(fā)展方向就是要求連接

3、安全、易于配置、方便管理。 本文基于對(duì)網(wǎng)絡(luò)設(shè)備配置管理的深刻認(rèn)識(shí)，借鑒當(dāng)前網(wǎng)絡(luò)設(shè)備管理的先進(jìn)技術(shù)，為防火墻設(shè)計(jì)了一套行之有效的配置管理系統(tǒng)。具體來(lái)說(shuō)，本文的主要工作如下： 1)應(yīng)用Web對(duì)防火墻進(jìn)行遠(yuǎn)程配置管理 本文提供友好的管理界面，方便用戶配置管理。從管理客戶端瀏覽器到 防火墻上的Web服務(wù)器采用SSL安全連接，保證了防火墻遠(yuǎn)程配置管 理中信息傳輸?shù)陌踩?，避免了以往采用SNMP和TELNET等

4、方式配置管理防火墻時(shí)信息傳輸不安全的缺陷。2)檢測(cè)防火墻規(guī)則中的沖突本文分析了防火墻的策略模型，分析了防火墻規(guī)則的語(yǔ)義，形式化定義了防火墻規(guī)則之間的存在的關(guān)系，并通過(guò)這些關(guān)系的定義引申出防火墻規(guī)則之間存在的沖突類型，然后通過(guò)設(shè)計(jì)算法查找出規(guī)則之間的沖突，并提醒管理人員對(duì)沖突規(guī)則進(jìn)行修改以消除規(guī)則沖突，從而保證防火墻規(guī)則的正確性、一致性。 3)防火墻與IDS聯(lián)動(dòng)本文實(shí)現(xiàn)了防火墻和IDS之間的聯(lián)動(dòng)。如果有攻擊發(fā)生，防火墻可以接收由