Web防火墻數(shù)據(jù)緩存管理技術(shù)研究.pdf

1、作為現(xiàn)代互聯(lián)網(wǎng)中重要的安全防護(hù)設(shè)施，Web防火墻在保證網(wǎng)絡(luò)的安全性方面起著不可估量的作用。Web防火墻系統(tǒng)對網(wǎng)絡(luò)流量的解析較為深入，其對數(shù)據(jù)處理的復(fù)雜性也導(dǎo)致其性能低于一般的數(shù)據(jù)包級(jí)別和流級(jí)別的防火墻。面對互聯(lián)網(wǎng)流量逐年增大的趨勢，如何使得 Web防火墻在負(fù)載過大時(shí)，及時(shí)調(diào)整自身策略，使得系統(tǒng)盡快恢復(fù)到正常工作狀態(tài)，尤其是在遭遇突發(fā)流量時(shí)保證系統(tǒng)有較好的應(yīng)對能力。另外，效率低下的特點(diǎn)，導(dǎo)致 Web防火墻成為用戶訪問過程中延時(shí)重要組成部分

2、。如何在變化著的網(wǎng)絡(luò)流量中保證用戶的上網(wǎng)時(shí)延，特別是高頻流量的訪問時(shí)延，成為一個(gè)關(guān)鍵問題。
　　針對網(wǎng)絡(luò)流量動(dòng)態(tài)變化的特點(diǎn)，本文結(jié)合路由器的主動(dòng)隊(duì)列管理算法及Web防火墻的特點(diǎn)，提出一種概率轉(zhuǎn)發(fā)的策略，并根據(jù)網(wǎng)絡(luò)負(fù)載變化情況動(dòng)態(tài)調(diào)整轉(zhuǎn)發(fā)閾值和丟棄閾值，實(shí)現(xiàn)策略的動(dòng)態(tài)調(diào)整。為了應(yīng)對突發(fā)流量對 Web防火墻系統(tǒng)的沖擊，采用一種動(dòng)態(tài)隊(duì)列的數(shù)據(jù)結(jié)構(gòu)，使得緩沖區(qū)空間在面對不均勻的突發(fā)流量時(shí)可以得到更好的利用。最后在局域網(wǎng)下通過模擬實(shí)驗(yàn)對算法

3、進(jìn)行了驗(yàn)證，結(jié)果表明，在面對負(fù)載量較大的情況時(shí)，該算法有較好的表現(xiàn)性能。
　　為了更準(zhǔn)確的保證用戶會(huì)話時(shí)延，本文根據(jù)單一會(huì)話時(shí)延分布特征，提出一種基于訪問歷史的方法估計(jì)高頻 URL會(huì)話時(shí)延界限，并通過理論分析和實(shí)驗(yàn)驗(yàn)證了方法可行性。為了利用上層的統(tǒng)計(jì)結(jié)果，在對輸出隊(duì)列進(jìn)行分組調(diào)度時(shí)，利用上層的會(huì)話反饋減少大時(shí)延會(huì)話的發(fā)生。最后，將采用該種延時(shí)估計(jì)方法和未采用時(shí)延保證的Web防火墻進(jìn)行會(huì)話時(shí)延進(jìn)行對比。結(jié)果顯示，采用URL統(tǒng)計(jì)歷史的