一种分布式防火墙的实现方法

摘要

本发明公开了一种分布式防火墙的实现方法，其具体实现过程为：设置防火墙系统，该系统包括策略服务器、主机代理端、日志服务器；策略服务器对安全策略进行统一的下发，为每一个组的主机设置相同的策略，简化策略的配置；在每台主机上执行具体的策略，执行结果返回给策略服务器；对所有主机防火墙产生的日志进行统一管理，即主机执行过程中产生的日志发送给日志服务器进行统一管理。该一种分布式防火墙的实现方法与现有技术相比，可以有效的抵御来自局域网内部的攻击，并能对大规模的数据中心进行安全策略的统一管理、日志的统一管理，实用性强。

主权项

一种分布式防火墙的实现方法，其特征在于其具体实现过程为：一、设置防火墙系统，该系统包括：策略服务器，用来存储安全策略、下发安全策略、管理主机状态、主机分组；主机代理端，即在每台主机上安装代理程序，该主机代理端用来接收策略服务器的更新策略、执行策略、发送心跳报文；日志服务器，用来管理主机发送的日志；二、下发策略：策略服务器对安全策略进行统一的下发，为每一个组的主机设置相同的策略，简化策略的配置；三、策略执行：在每台主机上执行具体的策略，执行结果返回给策略服务器；四、日志管理：对所有主机防火墙产生的日志进行统一管理，即主机执行过程中产生的日志发送给日志服务器进行统一管理。