新型分布式防火墙

【摘要】：随着Internet 的急剧发展,网络安全问题格外突出,信产部基金课题“新型分布式防火墙”拟针对这一实际问题,提出了一整套完整解决方案。其目标是建立一套集防火墙、入侵检测【1】、策略中心、日志服务器为一体的安全防护体系。 作为分布式防火墙【3】中主要模块之一的日志服务器,它有别于传统意义边界防火墙【5】的日志系统,其主要作用有:接收、处理、存储来自内网受保护主机与边界主机上传的日志信息;审计与监测异常行为,防止用户越权使用;基于日志分析的统计入侵检测并发现来自外部或内部的入侵行为以便通过策略中心加以阻击等。它的设计与实现关系着分布式防火墙地整体架构与性能。 本论文的课题是对分布式防火墙系统中的日志服务器进行研究、设计并实现其功能,并研究其与策略服务器、主机防火墙、边界防火墙等模块一起构造完整的分布式防火墙安全防御体系。 首先本文陈述了防火墙、数据库、入侵检测、SSL 加密通讯【7】、多线程、安全联动【8】等相关技术基础。接着叙述分布式防火墙系统的整体框架、本质特征以及工作流程等。 然后讨论日志服务器模块的总体设计方案与结构。并从其划分的几个关键模块:日志程序初始化、数据采集、审计系统、基于日志分析的统计入侵检测与日志模块安装等分别论述了设计过程,给出了具体实现方案、数据处理流程、函数原型及相关说明等。 论文最后详细描叙了测试结果和性能分析,并在现有基础上对今后的扩展与开发进行了展望。