云環(huán)境下適用于FWaaS的并行防火墻方案研究與設(shè)計(jì).pdf

1、云環(huán)境中，以“服務(wù)”作為軟件交付方式的理念得到了學(xué)術(shù)界和產(chǎn)業(yè)界的廣泛認(rèn)可。除了傳統(tǒng)的IaaS，PaaS和SaaS，一切皆是服務(wù)XaaS(X as a Service)成了云計(jì)算領(lǐng)域的研究熱點(diǎn)。這意味著在云環(huán)境下，有越來(lái)越多的功能會(huì)以“服務(wù)”的形式提供給租戶(hù)。
　　本文從防火墻出發(fā)，側(cè)重于云環(huán)境下防火墻即服務(wù)FWaaS(Firewall as aService)的研究工作。本文設(shè)計(jì)了一種同時(shí)基于數(shù)據(jù)包分類(lèi)與規(guī)則分布的并行防火墻機(jī)制H

2、YPFS(Hybrid methods based Parallel Firewall Scheme)。與傳統(tǒng)的防火墻相比，該并行防火墻有負(fù)載均衡，動(dòng)態(tài)調(diào)整，動(dòng)態(tài)伸縮的特點(diǎn)，使防火墻系統(tǒng)有更高的效率，且更適合應(yīng)用于云環(huán)境。在云環(huán)境中，防火墻資源被虛擬化，租戶(hù)可以通過(guò)租用多條虛擬防火墻來(lái)組成自己的并行防火墻。
　　論文首先分析了如何進(jìn)行防火墻規(guī)則異常的檢測(cè)。本文通過(guò)建立規(guī)則-子段表來(lái)檢測(cè)可能存在的規(guī)則異常，并引入重疊集來(lái)縮小檢測(cè)范圍

3、，為后序?qū)Ψ阑饓σ?guī)則處理打下堅(jiān)實(shí)的基礎(chǔ)，且可以得到了防火墻規(guī)則的邏輯順序。然后本文通過(guò)規(guī)則的重要性順序，字段順序，邏輯順序三種順序?qū)Ψ阑饓σ?guī)則進(jìn)行重新分布，使得所設(shè)計(jì)的并行防火墻不僅能在防火墻之間進(jìn)行負(fù)載均衡，也可以根據(jù)負(fù)載的變化動(dòng)態(tài)伸縮，真正達(dá)到按需分配的效果。同時(shí)本文也考慮到了并行防火墻中數(shù)據(jù)包分類(lèi)器的負(fù)載，使用扁平分類(lèi)方案以提高數(shù)據(jù)包分類(lèi)器的效率。最后論文通過(guò)實(shí)驗(yàn)驗(yàn)證了文章的主要算法，實(shí)驗(yàn)證明，論文所設(shè)計(jì)的并行防火墻符合各項(xiàng)要求，