一种安全联动防火墙系统的设计与实现.pdfVIP

1·16 · 计算机应用研究 2005 年 一种安全联动防火墙系统的设计与实现 * 潘 炜, 李伟华, 张 博 ( 西北工业大学 计算机学院, 陕西 西安 710072) 摘 要: 提出了满足通用性要求、符合标准化方向、具有很强可扩展性的安全联动框架。基于该框架设计和实 现了一种具有安全联动管理能力的防火墙系统, 可以与其他安全系统协调联动, 实现网络的动态防御。 关键词: 防火墙; 安全联动; 中心管理; 策略执行 中图法分类号: TP393. 08 文献标识码 : A 文章编号: 1001- 3695( 2005) 10- 0116- 03 Research and Implementation of a Firewall System with Security Interaction Ability PAN Wei, LI Wei-hua, ZHANG Bo ( School of Computer, Northwestern Polytechnical University, Xi ’an Shanxi 710072, China) Abstract: A self-contained Security Interaction Framework( SIF) is presented in this paper. This framework is accordanted with the standarding trend and fully scalable. Base on the fact above, a firewall system , which has security interaction ability to manage other security systems , is designed and implemented to realize coordinated interaction and dynamic defence against illegal intrusion. Key words: Firewall; Security Interaction; Center Management; Policy Performance 族( Security Interaction Protocol Family, SIPF) 和安全联动信息 1 引言 交 换 格 式 ( Security Interaction Message Exchange Format, SIMEF) 。 随着网络的迅速普及, 网络所面临的安全威胁日渐加剧, 安全联动协议族 SIPF 包含了一系列已经标准化的协议, 传统防火墙的静态防御已不足以抵御日趋复杂多样的入侵行 满足通用性的要求, 可用于保证防火墙与其他安全系统间的安 为, 一个深层次、全方位的可信网络安全防御体系已经出现, 它 全互操作, 实现安全联动信息的交换。它包括以下协议: 要求防火墙与入侵检测、安全审计、电子取证、灾难恢复等多种 安全系统进行有机整合、协调联动。在这样的安全体系中, 防 ( 1) 块可扩展