分布式防火墻信任管理模型的研究.pdf

1、跨入21世紀(jì)，Internet技術(shù)帶領(lǐng)信息科技進(jìn)入了新的時(shí)代，越來越多的計(jì)算機(jī)聯(lián)入了Intemet。作為當(dāng)今規(guī)模最大的互聯(lián)網(wǎng)絡(luò)，它為全世界眾多用戶提供了多樣化的網(wǎng)絡(luò)與信息服務(wù)，它改變了人們的工作、生活的方式，使信息的獲取、傳輸、處理和利用更加高效快捷，人們多互聯(lián)網(wǎng)的依賴也越來越強(qiáng)，網(wǎng)絡(luò)已經(jīng)成為人們生活中不可缺少的一個(gè)部分。但是，Intermet是一個(gè)面向大眾的開放系統(tǒng)，對于信息的保密和系統(tǒng)的安全考慮得并不完備，加上計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)

2、展，互聯(lián)網(wǎng)上的攻擊破壞事件舉不勝舉。目前，我國存在著大量的中小型企業(yè)、實(shí)驗(yàn)室等單位，這些機(jī)構(gòu)內(nèi)部拓?fù)浜唵?、通過網(wǎng)關(guān)上網(wǎng)，網(wǎng)絡(luò)中存在著Web服務(wù)器、FTP服務(wù)器等用于對外提供服務(wù)。這類網(wǎng)絡(luò)中可能有遠(yuǎn)程用戶要求接入，對內(nèi)部網(wǎng)資源進(jìn)行存取，需要對不同的內(nèi)部子網(wǎng)采用不同的訪問控制，這些需求都是針對網(wǎng)絡(luò)中的部分用戶進(jìn)行的網(wǎng)絡(luò)安全管理，采用傳統(tǒng)的防火墻不能很好的達(dá)到要求。本文針對這種實(shí)際需求，將分布式防火墻技術(shù)應(yīng)用于小型網(wǎng)絡(luò)環(huán)境中，利用其分布性特征

3、來解決小型網(wǎng)絡(luò)條件下對特定服務(wù)的需求，并實(shí)現(xiàn)了一個(gè)分布式防火墻的模型系統(tǒng)。 本文先闡述信任管理的定義和模型，然后對DFW中的信任管理系統(tǒng)進(jìn)行了分析，對信任管理系統(tǒng)用于分布式防火墻中進(jìn)行了研究，最后給出了一個(gè)分布式防火墻的信任管理系統(tǒng)的模型，并對模型進(jìn)行了描述。 在論述分布式防火墻系統(tǒng)策略管理機(jī)制中，本文分析了系統(tǒng)復(fù)雜性和管理復(fù)雜性問題，提出了一個(gè)合理的系統(tǒng)管理模型，闡述了KeyNote信任系統(tǒng)，論述了分布式管理和策略合成