基于中間層驅(qū)動的分布式防火墻技術(shù)的研究.pdf

1、隨著政府、企業(yè)、個人主機的網(wǎng)絡(luò)安全需求的與日俱增，防火墻技術(shù)應(yīng)運而生。傳統(tǒng)的邊界式防火墻是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的一道屏障，但是無法對內(nèi)部網(wǎng)絡(luò)進行訪問控制。我們迫切需要一套能夠解決網(wǎng)絡(luò)內(nèi)部和外部的安全方案?；贑/S架構(gòu)的分布式防火墻很好地滿足了這一需求，它由安全策略管理服務(wù)器以及客戶端防火墻組成。分布式防火墻的核心思想就是將分布式對象技術(shù)引入到傳統(tǒng)防火墻體系結(jié)構(gòu)當中，以彌補傳統(tǒng)防火墻依賴網(wǎng)絡(luò)拓撲結(jié)構(gòu)的弊端，實現(xiàn)了內(nèi)外網(wǎng)兼防。 本文

2、實現(xiàn)了一個基于中間層驅(qū)動的擁有中間件的分布式防火墻系統(tǒng)，此系統(tǒng)由策略服務(wù)器子系統(tǒng)，主機防火墻子系統(tǒng)和網(wǎng)絡(luò)防火墻子系統(tǒng)三部分組成。其中中間件技術(shù)實現(xiàn)了分布式防火墻各系統(tǒng)之間的網(wǎng)絡(luò)通信功能。本系統(tǒng)中間件技術(shù)中所使用的數(shù)據(jù)包攔截技術(shù)是從中間層驅(qū)動著手的，并利用Windows NDIS(Network Driver Interface Specification，網(wǎng)絡(luò)驅(qū)動接口規(guī)范)函數(shù)庫成功地實現(xiàn)了基于中間層驅(qū)動的數(shù)據(jù)包攔截，解決了漏包的問題。