基于LVS集群的防火墻系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的普及,網(wǎng)絡(luò)已成為人們生活不可或缺的工具,緊跟而來(lái)的網(wǎng)絡(luò)安全始終是計(jì)算機(jī)科學(xué)技術(shù)領(lǐng)域引人注目的重要研究課題。
　　 本文依據(jù)網(wǎng)絡(luò)安全基礎(chǔ)理論結(jié)合國(guó)內(nèi)外發(fā)展趨勢(shì),對(duì)網(wǎng)絡(luò)安全中使用最多的防火墻技術(shù)進(jìn)行了深入細(xì)致的研究。通過(guò)對(duì)傳統(tǒng)防火墻所采用的單點(diǎn)接入結(jié)構(gòu)及其作為內(nèi)網(wǎng)與外網(wǎng)連接通道功能的分析,得出傳統(tǒng)防火墻系統(tǒng)矛盾表現(xiàn)為數(shù)據(jù)吞吐率與安全性能之間的不可兼顧:當(dāng)大量服務(wù)請(qǐng)求或數(shù)據(jù)包經(jīng)過(guò)防火墻時(shí),若防火墻在考慮安全的前提下

2、使用多重?cái)?shù)據(jù)包檢測(cè)技術(shù),則必將引入延時(shí),導(dǎo)致數(shù)據(jù)丟包,成為網(wǎng)絡(luò)傳輸性能瓶頸；若以提高數(shù)據(jù)包吞吐率為目標(biāo),則必將減少安全檢測(cè)環(huán)節(jié),導(dǎo)致內(nèi)網(wǎng)的安全得不到保障。
　　 本文對(duì)影響防火墻性能的系統(tǒng)拓?fù)浣Y(jié)構(gòu)進(jìn)行了分析,將計(jì)算機(jī)集群結(jié)構(gòu)引入到防火墻系統(tǒng)中,通過(guò)分拆原有單一節(jié)點(diǎn)的工作任務(wù),將數(shù)據(jù)包多層檢測(cè)進(jìn)行分工協(xié)作,從而實(shí)現(xiàn)網(wǎng)絡(luò)高安全性能。在集群系統(tǒng)結(jié)構(gòu)基礎(chǔ)上,對(duì)網(wǎng)絡(luò)負(fù)載內(nèi)外部特征進(jìn)行分析,總結(jié)網(wǎng)絡(luò)數(shù)據(jù)傳輸過(guò)程中數(shù)據(jù)包自身特點(diǎn),結(jié)合現(xiàn)有網(wǎng)絡(luò)