分布式防火墙系统安全问题的研究与实现

来源 :南京邮电学院 南京邮电大学 | 被引量 : 0次 | 上传用户:Biremoon
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
防火墙在保护内部网络安全中发挥着重要作用,然而随着计算机网络的迅速发展和广泛应用,传统防火墙的局限性逐渐暴露出来.为了保留传统防火墙的优点同时克服它所存在的缺陷,美国AT&T实验室研究员Steven M.Bellovin于1999年首次提出了"分布式防火墙"(Distributed Firewalls,DFW)的概念,给出了分布式防火墙的基本框架.该文讨论了分布式防火墙系统中的安全问题,分布式防火墙中的安全主要包括主机的安全和通信的安全,主机的安全由主机防火墙来保护,通信的安全包括通信数据的机密性、完整性和数据源的认证,这通过使用密码学技术来实现.为了保障分布式防火墙系统中的主机安全,在应用层和核心层上对进出主机的网络数据包进行过滤,其中应用层采用Winsock 2 SPI技术,核心层使用NDISHOOK进行过滤.为了防止策略数据的泄密,解决数据传输中的安全问题,设计了S-SPI安全通信方案.在分析总结现有的一些密码协议的基础上,设计了系统中进行安全通信的认证方案,并用形式化分析方法对其正确性进行了证明,这一方案也可以用于其它分布式系统中的安全通信.最后分析了系统的不足之处,并提出了系统的改进方向.
其他文献
2005年以来,我接连拍摄报道了21条在浙江省仙居县发生的自然珍闻,这些自然珍闻分别被台州电视台、浙江电视台、中央电视台采用。其中2005年拍摄的《仙居果然有仙境苗辽雾 Si
该文分为两部分:第一部分从理论上介绍了防火墙的基本概念、功能,并详细讨论了 防火墙领域内的关键技术,同时,进一步分析了防火墙的主要构件以及它们的特点.第二部分是对应用
全国汽车配件交易会在我国范围内已经成为了最为专业的大型展会之一,如今应越来越多的展商希望通过全国汽配会这个平台走向国际市场,组委会一直致力于开拓海外展会市场,近年
胶原性结肠炎是显微镜下结肠炎的一种分型, 中老年人多见, 尤其女性, 以慢性水样腹泻, 结肠镜检查阴性, 病理活检提示结肠黏膜上皮下胶原带增厚为主要特征.病程一般可持续数
宁夏主要是回族聚居地,其民居就地取材,以土为主。院墙、屋墙均用泥土而筑,土墙上加有一定民族风格、习俗装饰,房檐为单面,形成独特的风格。    宁夏同心县一带有句俗语:回回的房,没有梁。这说的就是崖窑和箍窑。上世纪60年代以前,同心人住崖窑、箍窑的较多。崖窑类似陕北窑洞,也是依山而挖。因崖窑、箍窑与周围土色一致,村庄和住户都很难被发现,所以如果你走在同心山区,几乎看不到村庄,忽然看到一缕炊烟、几颗大
为了给下一代鉴别协议提供基本理论,该文提出了一种新的机制,即将EAP鉴别框架与SIP网络相结合,这将有助于今后的鉴别机制的发展.研究表明SIP鉴别能够通过EAP鉴别框架得到扩展
1000平米大院的厂房16个直营店68个酱肉品种加盟培训最多一天高达32人一、厚德福坚持以德为本理念每个细节培训都绝不含糊厚德福经理赵德方有一句名言:食品即人品。做出的酱
移动互联网的迅猛发展以及“三网融合”的不断推进,嵌入式浏览器开始作为互联网应用平台,在其之上开发出越来越多、功能越来越复杂的互联网应用产品。在嵌入式设备本身处理器
[摘 要] 随着自我意识的不断增强,学生课余时间的安排和利用呈现多样化的趋势,为科学有效地引导学生合理利用课余时间,笔者从加强大学生课余时间管理的重要性和目前大学生课余时间利用的现状两个角度入手,提出从主客观两个方面加强大学生课余时间管理的有效对策。  [关键词] 大学生;课余时间;自我教育;自我管理  [中图分类号]G641 [文献标志码] A [文章编号] 1008-2549(2018) 12
随着智能信息技术的发展,农业智能系统(农业专冢系统)已经越来越成熟和完善,并且在知识获取、知识表示、问题求解、推理技术、信息安全、使用成本方面也取得了很大的进步。农业