互联网应用的飞速发展和普及,使得网络安全越来越受到各级用户的关注,防火墙技术是一种必不可少的安全机制,但是传统的边缘防火墙只能对网络周边提供保护,而对网络内部的攻击无能为力。分布式防火墙是一种主机驻留式的安全系统,用以保护网络中的关键结点服务器、数据及工作站免受非法入侵的破坏,克服了传统防火墙防无法克服的缺陷,为用户提供全面的保护,使防火墙体系更加系统化,是未来防火墙系统的发展方向。 本文首先从传统防火墙相关技术和特点入手,分析了传统防火墙的作用和存在的问题,从而引出了分布式防火墙的概念,分析了其主要体系结构、特点和主要优势,并对分布式防火墙的相关技术以及研究领域较有代表性的几种模型进行了比较总结。 其次,通过对防火墙策略的定义、实施和分发机制的研究,对分布式防火墙的策略管理进行了探讨,并着重其策略执行器的功能、特点和相关技术做了系统的分析。 再次,通过对策略执行器的实施方案比较,以及其结构,处理流程和稳定性的分析,给出了系统中包过滤和监控模块的软件实现。 最后总结了全文并提出了一些值得研究的问题。