发布网友 发布时间:2022-05-13 19:49
共1个回答
热心网友 时间:2023-10-23 22:37
分布式防火墙存在问题:
(1)在安全性方面,如何能够确保策略管理和任务管理在分发的过程中安全。
(2)在今后的发展方面,如何进行功能扩展,如何让主机防火墙实现机制。
在这两方面中,主机防火墙对于分布式防火墙来讲是一个必要的组成部分,因为在局域网中的每一台主机上我们都会安装一个主机防火墙,它要负责执行安全策略,这个安全策略就是由管理中心进行制定和分发的,这时主机防火墙就成为了分布式防火墙的一个策略执行节点。
扩展资料:
分布式防火墙广义上包括网络防火墙,主机防火墙,中心管理三个部分。狭义的分布式防火墙是指驻留在网络主机(如服务器或桌面机)并对主机系统提供安全防护的软件产品,驻留主机是这类防火墙的重要特征。
1.网络防火墙。用于内部网御外部网之间,以及内部网各子网之间的防护。在功能上与传统的边界式防火墙类似,但与传统边界防火墙相比,它多了一种用于对内部子网之间的安全防护层,这样整个网络的安全防护体系就显得更加全面,更加可靠。
2.主机防火墙。用于对网络中的服务器和桌面机进行防护,达到了应用层的安全防护,比起网络层更加彻底。这是传统边界式防火墙所不具有的,是对传统边界式防火墙在安全体系方面的一个完善。
3.中心管理系统。这是分布式防火墙管理器软件,负责总体安全策略的策划、管理、分发以及日志的汇总。提高了防火墙的安全防护灵活性,同时具备高可管理性。