基于Power PC860的防火墻設計.pdf

1、網(wǎng)絡已經(jīng)進入千家萬戶，在給人們生活、工作帶來巨大方便和改變的同時，網(wǎng)絡安全問題也日益突顯。防火墻已經(jīng)在網(wǎng)絡安全領域普遍應用，在內外網(wǎng)絡之間建立起一道安全屏障，防火墻的管理系統(tǒng)也就顯得更具有關鍵作用。但畢竟計算機系統(tǒng)、防火墻管理系統(tǒng)的運行規(guī)則是相對固定的，而使用網(wǎng)絡或有意攻擊網(wǎng)絡的人卻是有高度智商的。只有建立管理安全系統(tǒng)的人機交互系統(tǒng)，才使系統(tǒng)具有足夠的安全性。該系統(tǒng)可接受用戶報警，可用它指定基本的策略，維護防火墻的常規(guī)工作等。要真正發(fā)揮

2、網(wǎng)絡安全軟件的安全功能，則須要配備較為完善的、質量高的安全維護服務。在防火墻技術迅速發(fā)展的同時，人們在防火墻管理系統(tǒng)方面的研究卻顯得比較落伍。截止目前，大多數(shù)防火墻管理軟件沒有與防火墻本機分離，因此，該軟件也不可能具備十分全面而強大的功能，當面對復雜而細瑣的配置規(guī)則時，很難對繁雜的規(guī)則集進行有效的正確性檢查，也難以確保其一致性。同時，防火墻管理系統(tǒng)本身的自我保護能力也很薄弱。
　　若要將防火墻的安全防護功能充分發(fā)揮出來，則要求其管

3、理系統(tǒng)的功能較為完善，在有了高質量的管理服務體系的前提下，高性能的安全系統(tǒng)才有保障。
　　本設計中使用了基于Web的遠程配置防火墻管理方式，并對基于Web的管理方式進行詳細分析。在當前的網(wǎng)絡管理領域中，由于SNMP受到廣大網(wǎng)絡設備廠商的支持而得到廣泛應用?；赟NMP的網(wǎng)絡管理系統(tǒng)已經(jīng)占了絕大多數(shù)，因此，它已經(jīng)在網(wǎng)絡管理領域中成為了事實上的工業(yè)標準。然而隨著越來越多的企業(yè)開始應用Intranet，一些主要網(wǎng)絡設備生產廠商試圖采用一

4、些新的手段以強化網(wǎng)絡設備系統(tǒng)的管理。WBM(Web-Based Management)技術由此應運而生，它使得網(wǎng)管員可以通過與WWW相同的能力來監(jiān)視和管理網(wǎng)絡狀態(tài)。運用WBM，網(wǎng)管員可以運用任意一種Web瀏覽器，就可以在網(wǎng)絡的任一位置方便而快速地配置、管理以及讀寫網(wǎng)絡及其各個部分。鑒于WBM實施的便利性，因此設計中采用了這種基于Web的防火墻配置管理方式。
　　論文首先介紹了設計的目的和意義，并對設計的環(huán)境和要求進行了說明;然后對