分布式并行防火墻系統(tǒng)研究與設(shè)計.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的日新月異,網(wǎng)絡(luò)受到了越來越多的各式各樣的攻擊,網(wǎng)絡(luò)安全日益受到越來越大的重視.另外,網(wǎng)絡(luò)內(nèi)容的增加也伴隨著對網(wǎng)絡(luò)速度和帶寬的要求不斷提高.防火墻是保證網(wǎng)絡(luò)安全最重要的一個措施,它的處理速度和容量直接決定了網(wǎng)絡(luò)流量.所以,提高防火墻的處理速度和吞吐量,消除網(wǎng)絡(luò)故障瓶頸越來越成為網(wǎng)絡(luò)安全技術(shù)發(fā)展的重要方向.分布式并行防火墻是將分布式并行技術(shù)應(yīng)用于防火墻上以提高防火墻的處理速度和吞吐量的一套分布式系統(tǒng).它由多臺普通防火墻組成,

2、采用分布式并行技術(shù)將它們組合起來.該系統(tǒng)相對于普通單機(jī)防火墻具有許多優(yōu)點(diǎn),比如:它可以根據(jù)帶寬的需求配置防火墻個數(shù),并可以動態(tài)增加防火墻節(jié)點(diǎn)個數(shù),自動實(shí)現(xiàn)負(fù)載的分配,可以消除單點(diǎn)故障瓶頸,具有很高的性價比等等.本文首先對防火墻和分布式并行技術(shù)的相關(guān)研究做了一定的描述,然后提出了兩種分布式并行防火墻的體系結(jié)構(gòu),即基于流量分發(fā)機(jī)制和基于協(xié)商處理機(jī)制的分布式并行防火墻,對前者做了較為深入的理論研究,而對后者的實(shí)現(xiàn)做了詳細(xì)的描述,并對其實(shí)現(xiàn)的關(guān)