防火墙是保障网络安全的重要手段,然而,传统的边界防火墙过分依赖于网络拓扑结构,不能防止内部攻击,并且容易形成访问瓶颈。分布式防火墙是一种新型的防火墙,旨在解决传统边界防火墙的若干局限,提供更为完善的企业级的网络安全解决方案。但是分布式防火墙依赖主机操作系统工作,其安全性受到操作系统安全性的限制。因此,更为完善的解决方案是采用嵌入技术的分布式防火墙。 嵌入式防火墙被嵌入到网卡中,在网络末端实施安全策略,直接对服务器或桌面系统提供保护。安全策略的制定及分发则交由分布式防火墙策略服务器。这种嵌入式防火墙技术同时结合了硬件解决方案的强健性和集中管理式软件解决方案的灵活性,从而创建了一种更为完善的安全防护架构。 基于嵌入技术的分布式防火墙解决方案包括嵌入式防火墙网卡,策略服务器,以及相关的软件。 本文首先介绍了分布式防火墙的一般原理,在分析其缺陷之后,进一步提出基于嵌入技术的分布式防火墙的原理及其体系结构,最后给出一种采用 ARM 芯片的嵌入式防火墙实现方法。