基于Linux的分布式防火墻設(shè)計(jì)與實(shí)現(xiàn)

全文約2300字 論述翔實(shí)

摘要：防火墻在網(wǎng)絡(luò)安全中起著重要作用。但是，目前傳統(tǒng)的邊界防火墻暴露出越來越多的缺陷，無法適應(yīng)新的網(wǎng)絡(luò)應(yīng)用。分布式防火墻是對(duì)傳統(tǒng)防火墻的改進(jìn)。文中介紹了分布式防火墻的概念，并給出了其在Linux上的設(shè)計(jì)與實(shí)現(xiàn)。

關(guān)鍵字：分布式防火墻，KeyNote信任管理系統(tǒng)，安全策略，安全憑證，Linux平臺(tái)。

參考文獻(xiàn)：
[1] Scott Maxwell. Linux內(nèi)核源代碼分析[M]. 馮銳,刑飛,劉隆國,陸麗娜譯. 北京:機(jī)械工業(yè)出版社,2000.
[2] 于明儉, 陳向陽, 方漢. Linux程序設(shè)計(jì)權(quán)威指南[M]. 北京:機(jī)械工業(yè)出版社,2001.
[3] S M Bellovin. Distributed Firewall[J]. Login Magazine: Special Issue on Security, 1999,11:37-39.
[4] S Ioannidis, A D Keromytis, S M Bellovin and J M Smith. Implementing a Distributed Firewal[M].ACM Conference on Computer and Communication Security, Athens, Greece. November 2000.
[5] M Blaze, J Feigenbaum, J Ioannidis, and A D Keromytis. The Keynote Trust Management System version2[M].IETF RFC 2704. September 1999