论文部分内容阅读
分布式防火墙是网络防护的一个重要的新途径。它提供了严密的访问控制，从而增强了传统边界防火墙所提供的保护。该文介绍了一种新的分布的嵌入式防火墙，它对出入主机的IP包进行过滤。因为防火墙独立于主机的操作系统，所以它是防篡改的。它在主机的网络插件上实现，并由位于网络的其他地方的受保护的中心策略服务器管理。