[发明专利]一种分布式防火墙的实现方法

权利要求书

1.一种分布式防火墙的实现方法，其特征在于其具体实现过程为：

一、设置防火墙系统，该系统包括：

策略服务器，用来存储安全策略、下发安全策略、管理主机状态、主机分组；

主机代理端，即在每台主机上安装代理程序，该主机代理端用来接收策略服务器的更新策略、执行策略、发送心跳报文；

日志服务器，用来管理主机发送的日志；

二、下发策略：策略服务器对安全策略进行统一的下发，为每一个组的主机设置相同的策略，简化策略的配置；

三、策略执行：在每台主机上执行具体的策略，执行结果返回给策略服务器；

四、日志管理：对所有主机防火墙产生的日志进行统一管理，即主机执行过程中产生的日志发送给日志服务器进行统一管理。

2.根据权利要求1所述的一种分布式防火墙的实现方法，其特征在于：所述下发策略的具体过程为：

主机代理端发送探测报文，策略服务器显示所有主机并分组；

策略服务器中修改策略，并将策略修改事件报文发送给主机代理端。

3.根据权利要求2所述的一种分布式防火墙的实现方法，其特征在于：所述下发策略的详细过程为：

主机上安装代理后给策略服务器发送探测报文，策略服务器收到探测报文后将主机的IP地址加入到活动主机列表中，并手动将主机加入到一个已建组中；

为指定组添加访问控制策略、防御DDOS策略或防ARP攻击策略，添加完安全策略后相应组的策略计数增加，并将策略更新事件通过组播报文发送到局域网中所有安装了代理的机器。

4.根据权利要求1所述的一种分布式防火墙的实现方法，其特征在于：所述步骤三的详细过程为：

主机代理端收到策略修改时间报文判断是否为本组策略修改事件，如果是则给策略服务器发送获取策略报文，获取策略成功后则与本地策略文件进行对比，并根据对比结果执行相应的安全策略。

5.根据权利要求4所述的一种分布式防火墙的实现方法，其特征在于：所述主机代理端每隔一段时间将给策略服务器发送查询报文以确定策略服务器有没有进行策略更新，查询的依据为策略计数器，当策略服务器端的策略计数器和本地的策略计数器不同则有策略更新；

主机代理端每隔一定时间给策略服务器发送心跳报文，用来通告自己的状态，策略服务器收到主机代理端发送的心跳报文则更新主机状态，如果一段时间内没有收到主机代理端的心跳报文则将主机状态置为离线状态。

6.根据权利要求1所述的一种分布式防火墙的实现方法，其特征在于：所述步骤四中产生的日志通过syslog发送给日志服务器，该包括访问控制日志、防御DDOS攻击日志、ARP攻击日志、代理执行产生的日志。