基于代理的網絡安全保障系統(tǒng)設計.pdf

1、隨著網絡技術的發(fā)展和互聯網的普及，人們越來越注意到網絡安全的重要性。和網絡技術相伴而生，網絡攻擊技術也迅速發(fā)展。為了對付無所不在的網絡威脅，人們配置了網絡防火墻、入侵檢測系統(tǒng)、防病毒工具等安全技術工具。但隨著網絡安全技術越來越復雜，在配置這些安全技術后，它們本身的沖突也越來越多。而且企業(yè)網規(guī)模的擴張，也要求對這些安全技術進行集中管理?；诖淼木W絡安全保障系統(tǒng)正是為了解決這些越來越突出的網絡安全問題而開發(fā)設計的。 該網絡安全保障

2、系統(tǒng)使用流行的TCP/IP協議進行通信，由安全策略服務器、安全代理和安全強制網關三個安全子系統(tǒng)組成。安全策略服務器負責對整個網絡的管理、制定網絡的安全策略、分析網絡所有安全代理的安全日志以發(fā)現正在受到的攻擊和潛在的網絡威脅。安全代理負責對安全策略的執(zhí)行，既可以配置在終端主機上，也可以配置在一個子網的網關上，對各種安全技術模塊進行動態(tài)管理。安全強制網關負責對安全代理的強制認證，它通過對安全代理特定安全參數的檢測，判斷安全代理執(zhí)行安全策略的