李勇

（甘肃新网通科技信息有限公司 甘肃省兰州市 730020）

近些年来，信息技术得到快速发展和普及的同时，计算机安全问题也在日益突出。在此背景下，如何保障计算机正常运行的同时，提高系统安全性已经成为当前研究的重点内容[1]。结合实际情况来看，虽然当前市面上各类防火墙软件相对较多，但大多数防火墙软件优先考虑系统检测效率，而非保障系统安全。针对此种情况，本文将基于当前市面上主流防火墙技术，提出一款分布式防火墙技术，从而对当前防火墙技术进行补充和完善。

1 系统需求分析

1.1 系统功能需求

分布式防火墙系统主要分为客户端和服务端两部分，其中服务端主要用户向客户端提供防火墙过滤规则，实现客户端防火墙系统更新升级；客户端主要用于对计算机系统及网络数据检测和过滤、应用程序访问网络中的监测及过滤，并从服务端获取防火墙过滤规则。

1.1.1 客户端功能需求

分布式防火墙系统的客户端功能结构如图1所示。

图1：分布式防火墙系统的客户端功能结构

（1）网络过滤：分布式防火墙系统的核心功能，可以根据服务端提供的防火墙过滤规则进行网络访问拦截和网络事件过滤。其中应用层过滤是指对符合防火墙过滤规则的网络访问进行限制，并记录系统日志，允许其他网络访问正常访问等；协议级过滤式则是根据网络协议过滤规则，自动判断TCP 数据包等网络数据包是否可以通过防火墙，此过程中防火墙会对内外两方面数据包进行监测管理，并在发现符合过滤规则的内容后记录日志信息。……