防火墻的數(shù)據(jù)過濾分析及流量優(yōu)化的研究.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展和網(wǎng)絡應用的普及，計算機網(wǎng)絡已經(jīng)成為了人們生活中必不可少的部分。人們在享受信息化帶來的眾多好處的同時，也面臨著日益突出的信息安全問題。防火墻是目前使用的最為廣泛的一種網(wǎng)絡安全技術，它在內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間構(gòu)建了一道安全保護屏障。根據(jù)以上兩點，研究人員開發(fā)出了基于Linux平臺，由多臺普通PC構(gòu)成的分布式并行防火墻系統(tǒng)DPFW。它采用分布式的體系結(jié)構(gòu)，對數(shù)據(jù)包進行并行處理，成倍地加快了處理速度。另外，DPFW由于采用

2、了故障容錯機制，消除了單節(jié)點防火墻故障瓶頸問題，在某臺或某幾臺防火墻發(fā)生故障時，使得網(wǎng)絡連接也能夠繼續(xù)進行。因此分布式并行防火墻系統(tǒng)DPFW具有高性能、高可靠性、低成本和可擴展的特性。但是隨著分布式并行防火墻系統(tǒng)的規(guī)模的不斷擴大，如何在系統(tǒng)內(nèi)部實現(xiàn)流量的負載均衡，以及單個防火墻節(jié)點如何在保持高效的流量控制的能力同時，盡可能地減小系統(tǒng)的開銷，已經(jīng)成為了越來越重要的問題。它們嚴重的影響了整個系統(tǒng)的性能。 本文首先描述了整個分布式并行

3、系統(tǒng)的邏輯結(jié)構(gòu)，然后分析了現(xiàn)階段的Linux自身的流量控制機制和流量分發(fā)技術；接著描述了分布式并行防火墻系統(tǒng)的流量控制和分發(fā)機制的整體設計以及相關的關鍵技術的研究和實現(xiàn)。同時也結(jié)合常州市運輸管理處現(xiàn)有的網(wǎng)絡環(huán)境進行了實驗論證。在新的流量控制的框架下，分布式并行防火墻系統(tǒng)的單個節(jié)點使用了改進了的流量控制機制，并通過哈希算法來均衡系統(tǒng)中的各個節(jié)點的流量。又以心跳檢測技術為手段實現(xiàn)了系統(tǒng)中的故障節(jié)點的準確檢測，并通過配置管理接口通知負載均衡算