1、Internet的一小步使社會(huì)前進(jìn)了一大步.然而Internet在消除時(shí)空阻隔的同時(shí),也將安全威脅瞬間從地球這頭傳到地球那頭,網(wǎng)絡(luò)上的無(wú)辜用戶身不由己、倍受牽連.網(wǎng)絡(luò)的安全問(wèn)題日趨嚴(yán)重,已經(jīng)成為網(wǎng)絡(luò)運(yùn)營(yíng)所要考慮的當(dāng)務(wù)之急.防火墻是企業(yè)網(wǎng)用戶廣泛使用的網(wǎng)絡(luò)安全工具之一,然而傳統(tǒng)的防火墻產(chǎn)品在新形勢(shì)下顯得力不從心.集成虛擬專(zhuān)用網(wǎng)(VPN)的分布式防火墻技術(shù)是解決安全與費(fèi)用矛盾,實(shí)現(xiàn)安全傳輸?shù)闹匾侄?首先,該文分析了分布式防火墻、擴(kuò)展的IP

2、secVPN技術(shù),根據(jù)彼此間的關(guān)聯(lián)將兩者有機(jī)結(jié)合,構(gòu)建了一套靈活、高效的企業(yè)網(wǎng)絡(luò)安全控制系統(tǒng).為了進(jìn)一步了解該安全控制系統(tǒng),論文概括了系統(tǒng)的主要功能,描述相關(guān)數(shù)據(jù)表結(jié)構(gòu)、功能與數(shù)據(jù)庫(kù)(表)的關(guān)系及維護(hù)數(shù)據(jù)庫(kù)的管理程序與數(shù)據(jù)庫(kù)(表)之間的關(guān)系.接著,在分析軟件形式、硬件形式的分布式防火墻執(zhí)行代理后,該文選擇了用硬件方式實(shí)現(xiàn)分布式防火墻執(zhí)行代理.論文給出基于硬件實(shí)現(xiàn)的分布式防火墻的結(jié)構(gòu),描述了增強(qiáng)型網(wǎng)絡(luò)接口卡(ENIC)與主機(jī)、網(wǎng)絡(luò)的接口部