分布式并行防火墻系統(tǒng)研究與設計.pdf

1、隨著互聯(lián)網技術的日新月異,網絡受到了越來越多的各式各樣的攻擊,網絡安全日益受到越來越大的重視.另外,網絡內容的增加也伴隨著對網絡速度和帶寬的要求不斷提高.防火墻是保證網絡安全最重要的一個措施,它的處理速度和容量直接決定了網絡流量.所以,提高防火墻的處理速度和吞吐量,消除網絡故障瓶頸越來越成為網絡安全技術發(fā)展的重要方向.分布式并行防火墻是將分布式并行技術應用于防火墻上以提高防火墻的處理速度和吞吐量的一套分布式系統(tǒng).它由多臺普通防火墻組成,

2、采用分布式并行技術將它們組合起來.該系統(tǒng)相對于普通單機防火墻具有許多優(yōu)點,比如:它可以根據帶寬的需求配置防火墻個數,并可以動態(tài)增加防火墻節(jié)點個數,自動實現(xiàn)負載的分配,可以消除單點故障瓶頸,具有很高的性價比等等.本文首先對防火墻和分布式并行技術的相關研究做了一定的描述,然后提出了兩種分布式并行防火墻的體系結構,即基于流量分發(fā)機制和基于協(xié)商處理機制的分布式并行防火墻,對前者做了較為深入的理論研究,而對后者的實現(xiàn)做了詳細的描述,并對其實現(xiàn)的關