信息安全學習總結(jié)9信息安全產(chǎn)品系統(tǒng)化(編輯修改稿)
2025-07-26 01:02 本頁面
【文章內(nèi)容簡介】 部局域網(wǎng)、保護必需的應用安全、提供強大的身份認證授權(quán)和審計管理等方面，都有廣泛的應用價值。2. 分布式防火墻. 概述美國ATamp。T實驗室研究員Steven “分布式防火墻”中首次提出了分布式防火墻(Distributed Firewall，DFW)的概念，給出了分布式防火墻的原型框架，奠定了分布式防火墻研究的基礎(chǔ)。分布式防火墻是一種主機駐留式的安全系統(tǒng)，它是以主機為保護對象，它的設(shè)計理念是主機以外的任何用戶訪問都是不可信任的，都需要進行過濾。當然在實際應用中，也不是要求對網(wǎng)絡(luò)中每對臺主機都安裝這樣的系統(tǒng)，這樣會嚴重影響網(wǎng)絡(luò)的通信性能。它通常用于保護企業(yè)網(wǎng)絡(luò)中的關(guān)鍵結(jié)點服務器、數(shù)據(jù)及工作站免受非法入侵的破壞。分布式防火墻基本思想是：安全策略被某種策略語言集中定義，系統(tǒng)管理工具將安全策略分布到每臺主機。根據(jù)策略和IPSec中發(fā)送方的加密校驗認證，由受保護的主機來決定接受或拒絕到來的包。如下圖所示，在分布式防火墻體系結(jié)構(gòu)中，同時存在著多個防火墻實體，但在邏輯上它們是一個防火墻。. 體系結(jié)構(gòu)分布式防火墻是一種全新的防火墻體系結(jié)構(gòu)，包括邊界防火墻、主機防火墻和中心管理三部分。分布式防火墻由中心制定策略，并將策略分發(fā)到主機(邊界)上執(zhí)行，主機再上傳審計事件
試題試卷相關(guān)推薦
鄂ICP備17016276號-1