云環(huán)境下適用于FWaaS的并行防火墻方案研究與設(shè)計.pdf

1、云環(huán)境中，以“服務(wù)”作為軟件交付方式的理念得到了學(xué)術(shù)界和產(chǎn)業(yè)界的廣泛認(rèn)可。除了傳統(tǒng)的IaaS，PaaS和SaaS，一切皆是服務(wù)XaaS(X as a Service)成了云計算領(lǐng)域的研究熱點。這意味著在云環(huán)境下，有越來越多的功能會以“服務(wù)”的形式提供給租戶。
　　本文從防火墻出發(fā)，側(cè)重于云環(huán)境下防火墻即服務(wù)FWaaS(Firewall as aService)的研究工作。本文設(shè)計了一種同時基于數(shù)據(jù)包分類與規(guī)則分布的并行防火墻機制H

2、YPFS(Hybrid methods based Parallel Firewall Scheme)。與傳統(tǒng)的防火墻相比，該并行防火墻有負(fù)載均衡，動態(tài)調(diào)整，動態(tài)伸縮的特點，使防火墻系統(tǒng)有更高的效率，且更適合應(yīng)用于云環(huán)境。在云環(huán)境中，防火墻資源被虛擬化，租戶可以通過租用多條虛擬防火墻來組成自己的并行防火墻。
　　論文首先分析了如何進(jìn)行防火墻規(guī)則異常的檢測。本文通過建立規(guī)則-子段表來檢測可能存在的規(guī)則異常，并引入重疊集來縮小檢測范圍

3、，為后序?qū)Ψ阑饓σ?guī)則處理打下堅實的基礎(chǔ)，且可以得到了防火墻規(guī)則的邏輯順序。然后本文通過規(guī)則的重要性順序，字段順序，邏輯順序三種順序?qū)Ψ阑饓σ?guī)則進(jìn)行重新分布，使得所設(shè)計的并行防火墻不僅能在防火墻之間進(jìn)行負(fù)載均衡，也可以根據(jù)負(fù)載的變化動態(tài)伸縮，真正達(dá)到按需分配的效果。同時本文也考慮到了并行防火墻中數(shù)據(jù)包分類器的負(fù)載，使用扁平分類方案以提高數(shù)據(jù)包分類器的效率。最后論文通過實驗驗證了文章的主要算法，實驗證明，論文所設(shè)計的并行防火墻符合各項要求，