Web防火墻數(shù)據(jù)緩存管理技術(shù)研究.pdf

1、作為現(xiàn)代互聯(lián)網(wǎng)中重要的安全防護設(shè)施，Web防火墻在保證網(wǎng)絡(luò)的安全性方面起著不可估量的作用。Web防火墻系統(tǒng)對網(wǎng)絡(luò)流量的解析較為深入，其對數(shù)據(jù)處理的復(fù)雜性也導(dǎo)致其性能低于一般的數(shù)據(jù)包級別和流級別的防火墻。面對互聯(lián)網(wǎng)流量逐年增大的趨勢，如何使得 Web防火墻在負載過大時，及時調(diào)整自身策略，使得系統(tǒng)盡快恢復(fù)到正常工作狀態(tài)，尤其是在遭遇突發(fā)流量時保證系統(tǒng)有較好的應(yīng)對能力。另外，效率低下的特點，導(dǎo)致 Web防火墻成為用戶訪問過程中延時重要組成部分

2、。如何在變化著的網(wǎng)絡(luò)流量中保證用戶的上網(wǎng)時延，特別是高頻流量的訪問時延，成為一個關(guān)鍵問題。
　　針對網(wǎng)絡(luò)流量動態(tài)變化的特點，本文結(jié)合路由器的主動隊列管理算法及Web防火墻的特點，提出一種概率轉(zhuǎn)發(fā)的策略，并根據(jù)網(wǎng)絡(luò)負載變化情況動態(tài)調(diào)整轉(zhuǎn)發(fā)閾值和丟棄閾值，實現(xiàn)策略的動態(tài)調(diào)整。為了應(yīng)對突發(fā)流量對 Web防火墻系統(tǒng)的沖擊，采用一種動態(tài)隊列的數(shù)據(jù)結(jié)構(gòu)，使得緩沖區(qū)空間在面對不均勻的突發(fā)流量時可以得到更好的利用。最后在局域網(wǎng)下通過模擬實驗對算法

3、進行了驗證，結(jié)果表明，在面對負載量較大的情況時，該算法有較好的表現(xiàn)性能。
　　為了更準確的保證用戶會話時延，本文根據(jù)單一會話時延分布特征，提出一種基于訪問歷史的方法估計高頻 URL會話時延界限，并通過理論分析和實驗驗證了方法可行性。為了利用上層的統(tǒng)計結(jié)果，在對輸出隊列進行分組調(diào)度時，利用上層的會話反饋減少大時延會話的發(fā)生。最后，將采用該種延時估計方法和未采用時延保證的Web防火墻進行會話時延進行對比。結(jié)果顯示，采用URL統(tǒng)計歷史的