分布式防火墻原型及其通信安全研究

摘 要
隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)安全問題已經(jīng)日益為各大企業(yè)和組織所重視。防火墻作為一種有效的方法被普遍使用。然而，以邊界防御為中心的傳統(tǒng)防火墻很難在安全性和網(wǎng)絡(luò)性能間取得平衡。為此，分布式防火墻的概念被提出，它從根本上解決了上述問題，實(shí)現(xiàn)了網(wǎng)絡(luò)的處處安全。
本文首先介紹了防火墻技術(shù)的發(fā)展以及分布式防火墻體系；接著提出了一種分布式防火墻的原型架構(gòu)；然后對系統(tǒng)的通信安全問題進(jìn)行了探討，研究了如何在防火墻中引入IPSEC技術(shù)，以實(shí)現(xiàn)對VPN的支持。

關(guān)鍵詞：分布式防火墻，通信安全，VPN，加密，認(rèn)證，Ipsec
 
RESERCH OF DISTRIBUTED FIREWALL
PROTOTYPE AND
THE SECURITY OF COMMUNICATIONS

ABSTRACT

With the development of the network, enterprises and organizes pay more attetion to the problem of network security. The traditional firewalls which centred with boudery recovery are harder than before to balance the perfomance and the security. Thus, a new idea-ditributed firewall is put forward. The distributed firewall solves the problems. It makes security everywhere.
This paper first introduces the development of firewall technique, and the distributed firewall system, secondly it gives a prototype of distributed firewall, then the security of communications is discussed, it probe into the application of IPSEC in the firewall to support the VPN.

KEY WORDS: distributed firewall, communication security, encrypt,authentication, ipsec, vpn

 
目 錄
摘 要 1
ABSTRACT 2
目 錄 3
第一章 前言 5
第二章 分布式防火墻技術(shù) 7
2.1 傳統(tǒng)防火墻技術(shù)的發(fā)展 7
2.1.1 包過濾技術(shù) 7
2.1.2 應(yīng)用層網(wǎng)關(guān)技術(shù) 9
2.1.3 電路層網(wǎng)關(guān)技術(shù) 12
2.2 分布式防火墻技術(shù) 13
2.2.1 分布式防火墻的提出 13
2.2.2 什么是分布式防火墻 15
2.2.3 分布式防火墻的優(yōu)點(diǎn)和不足 16
2.3 防火墻技術(shù)發(fā)展動(dòng)態(tài)和趨勢 17
第三章 分布式防火墻的一種實(shí)現(xiàn) 20
3.1 系統(tǒng)設(shè)計(jì) 20
3.1.1 行業(yè)需求分析 20
3.1.2 設(shè)計(jì)目標(biāo) 23
3.1.3 系統(tǒng)方案設(shè)計(jì) 24
3.2 系統(tǒng)部件分析 26
3.2.1 邊界服務(wù)（bound server） 27
3.2.2 域服務(wù)（DManServer） 27
3.2.3主機(jī)代理（termagent） 28
3.3 系統(tǒng)運(yùn)行描述 30
第四章 通信中的數(shù)據(jù)安全 31
4.1通信中的封包安全問題 31
4.1.1認(rèn)證協(xié)議kerberos 31
4.1.2 加密技術(shù) 34
4.1.3 網(wǎng)繼密鑰交換協(xié)議ike 37
4.2 IPSEC介紹 38
4.2.1 互聯(lián)網(wǎng)協(xié)議的漏洞及IPSEC的提出 38
4.2.2 IPSEC概述 40
4.2.3 IPSEC協(xié)議組成 40
4.2.4 IPSEC原理 41
4.2.5 IPSEC的工作模式 42
第五章 IPSEC在分布式防火墻中的應(yīng)用 46
5.1 應(yīng)用IPSEC技術(shù)的必要性 46
5.1.1 對VPN網(wǎng)絡(luò)的支持 46
5.1.2 防火墻的完整性 48
5.2 IPSEC 的實(shí)現(xiàn)方案 48
5.2.1 IPSEC處理模塊方式 48
5.2.2 修改標(biāo)準(zhǔn)IP處理程序內(nèi)核的方式 49
參考文獻(xiàn) 51
圖表目錄 52
致  謝 53