基于分布的嵌入式防火墙的设计与实现  

Design and Implementation of a Distributed Embedded Firewall

作　　者：蔡淑珍[1] 陆阳[1] 陈蕾[1] 

机构地区：[1]南京师范大学数学与计算机科学学院

出　　处：《计算机工程与应用》2003年第11期162-164,共3页Computer Engineering and Applications

基　　金：国家863应急项目基金"信息安全系统工程方法研究"(编号:301-7-8);江苏省教科委科研基金(编号:00KJB110005)

摘　　要：分布式防火墙是网络防护的一个重要的新途径。它提供了严密的访问控制,从而增强了传统边界防火墙所提供的保护。该文介绍了一种新的分布的嵌入式防火墙,它对出入主机的IP包进行过滤。因为防火墙独立于主机的操作系统,所以它是防篡改的。它在主机的网络插件上实现,并由位于网络的其他地方的受保护的中心策略服务器管理。The distributed firewall is an important new line of network defense.It provides fine-grained access control to augment the protections afforded by the traditional perimeter firewall.This paper presents a new distributed,embedded firewall.The firewall filters Internet Protocol traffic to and from the host.The firewall is tamper-resistant because it is independent of the host's operating system.It is implemented on the host's network interface card and managed by a protected,central policy server located elsewhere on the network.

关 键 词：防火墙 分布式 嵌入式 中心策略服务器 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论] TP393.08[自动化与计算机技术—计算机科学与技术]