分布式并行防火墻系統(tǒng)研究與設(shè)計(jì).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的日新月異,網(wǎng)絡(luò)受到了越來(lái)越多的各式各樣的攻擊,網(wǎng)絡(luò)安全日益受到越來(lái)越大的重視.另外,網(wǎng)絡(luò)內(nèi)容的增加也伴隨著對(duì)網(wǎng)絡(luò)速度和帶寬的要求不斷提高.防火墻是保證網(wǎng)絡(luò)安全最重要的一個(gè)措施,它的處理速度和容量直接決定了網(wǎng)絡(luò)流量.所以,提高防火墻的處理速度和吞吐量,消除網(wǎng)絡(luò)故障瓶頸越來(lái)越成為網(wǎng)絡(luò)安全技術(shù)發(fā)展的重要方向.分布式并行防火墻是將分布式并行技術(shù)應(yīng)用于防火墻上以提高防火墻的處理速度和吞吐量的一套分布式系統(tǒng).它由多臺(tái)普通防火墻組成,

2、采用分布式并行技術(shù)將它們組合起來(lái).該系統(tǒng)相對(duì)于普通單機(jī)防火墻具有許多優(yōu)點(diǎn),比如:它可以根據(jù)帶寬的需求配置防火墻個(gè)數(shù),并可以動(dòng)態(tài)增加防火墻節(jié)點(diǎn)個(gè)數(shù),自動(dòng)實(shí)現(xiàn)負(fù)載的分配,可以消除單點(diǎn)故障瓶頸,具有很高的性?xún)r(jià)比等等.本文首先對(duì)防火墻和分布式并行技術(shù)的相關(guān)研究做了一定的描述,然后提出了兩種分布式并行防火墻的體系結(jié)構(gòu),即基于流量分發(fā)機(jī)制和基于協(xié)商處理機(jī)制的分布式并行防火墻,對(duì)前者做了較為深入的理論研究,而對(duì)后者的實(shí)現(xiàn)做了詳細(xì)的描述,并對(duì)其實(shí)現(xiàn)的關(guān)