分布式防火墙在数字化校园信息安全中的应用

发布时间：2017-09-04 22:36

  本文关键词：分布式防火墙在数字化校园信息安全中的应用

  更多相关文章： KeNyote 策略的异常检测 SSL协议 IPsec防火墙

【摘要】：随着数字化校园的建设和发展,网络信息的安全问题也变的日益突出,为了保证网络的安全,有很多的安全协议和技术已经被广泛地应用,防火墙技术就是其中应用最基本、最广泛的。由于传统的边界防火墙有单点失效与性能存在瓶颈的缺点,而且需要依赖网络的拓扑结构来实行其安全策略,传统的防火墙的弊端就显得更明显。分布式防火墙就是在这样的背景下产生的。我们通过将防火墙分布到某些具体的受保护的主机上,那么分布式防火墙就可以解决单点失效与性能瓶颈的问题。本文在分析了分布式防火墙研究的现状之后提出一个基于代理服务器的分布式防火墙模型。再通过应用代理的服务器来构建代理防火墙从而分别对不同的服务器来实施保护。最后,本文通过Linux平台,设计和实现了这个分布式防火墙模型的一个实例。下面对本文的具体工作进行总结:1.本文首先对传统的数字防火墙进行了系统的分析,总结出了传统分布式系统中存在的缺点;2.对现行的分布式防火墙系统进行了分析,并且通过相应的推理建立了完整的分布式防火墙系统的模型,对模型进行一定的分析;3.本文基于PISec原理自主设计了分布式防火墙系统,并且对系统的性能进行的充分仿真,发现设计的系统符合实际运行要求;4.同时根据系统的需要,设计了分布式代理防火墙,同时对设计出来的防火墙进行仿真,发现设计出来的防火墙能够很好的实现;5.本文对设计出来的系统进行了系统测试,测试结果良好。
【关键词】：KeNyote 策略的异常检测 SSL协议 IPsec防火墙
【学位授予单位】：电子科技大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP393.08;TP393.18

【参考文献】

中国期刊全文数据库 前2条

1 梁京章,赵启斌,陈学广;基于规则的防火墙匹配算法研究[J];计算机工程与应用;2005年20期

2 林琪,卢昱;实现SSL协议中的“握手”过程[J];小型微型计算机系统;2000年08期

，

本文编号：794260