高性能WEB防火墻性能評價及優(yōu)化技術(shù)研究.pdf

1、技術(shù)的進步，也帶動著網(wǎng)絡安全問題的加深。WEB防火墻作為一個安全工具，對網(wǎng)絡通信有著重要的影響。WEB防火墻是一個對HTTP數(shù)據(jù)進行深入分析的防護系統(tǒng)。WEB防火墻系統(tǒng)作為網(wǎng)絡安全的保護者同時，也容易成為網(wǎng)絡通信的性能瓶頸。因此，WEB防火墻的測試及性能評價，以及相關(guān)的優(yōu)化技術(shù)就顯得尤為重要。本文從WEB防火墻的性能評價方法，以及具體的性能優(yōu)化技術(shù)兩個方面進行研究。
　　第一方面是性能評價。在性能評價的理論研究方面，通常以數(shù)學上的

2、排隊論理論對其進行研究。目前對防火墻系統(tǒng)的排隊論研究，只是將防火墻系統(tǒng)看作一個整體，或者只是簡單對系統(tǒng)的一個層次進行研究。實際上，WEB防火墻是一個三層結(jié)構(gòu)，由IP層、TCP層以及HTTP層三層組成。因此，本文提出一種分層WEB防火墻系統(tǒng)排隊論模型。該模型將WEB防火墻系統(tǒng)進行了三層細分，對它們分別運用排隊論進行研究。三層之間通過流量進行關(guān)聯(lián)。基于此模型，主要研究了在防火墻硬件資源限制的情況下，WEB防火墻系統(tǒng)的吞吐量以及三層服務臺的數(shù)

3、量如何分配問題，最后能夠得到資源最優(yōu)的分配和吞吐量的最大值。
　　第二方面是性能優(yōu)化。針對WEB防火墻系統(tǒng)的性能優(yōu)化，本文也從兩個方面進行深入分析。第一點是關(guān)于動態(tài)內(nèi)存管理。對于傳統(tǒng)的內(nèi)存管理存在很多的方法，如位圖法、空閑表法等。目前，對空閑表法中內(nèi)存池技術(shù)進行的研究是去除了鏈式指針處理，進行了優(yōu)化。本文在其基礎(chǔ)之上，深入研究了動態(tài)內(nèi)存管理技術(shù)，結(jié)合棧比隊列的局部性優(yōu)化的特點，對其算法進行了改進，實驗證明改進后的性能得到了較好的提