基于LVS集群的防火墻系統(tǒng)研究與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡應用的普及,網(wǎng)絡已成為人們生活不可或缺的工具,緊跟而來的網(wǎng)絡安全始終是計算機科學技術領域引人注目的重要研究課題。
　　 本文依據(jù)網(wǎng)絡安全基礎理論結(jié)合國內(nèi)外發(fā)展趨勢,對網(wǎng)絡安全中使用最多的防火墻技術進行了深入細致的研究。通過對傳統(tǒng)防火墻所采用的單點接入結(jié)構(gòu)及其作為內(nèi)網(wǎng)與外網(wǎng)連接通道功能的分析,得出傳統(tǒng)防火墻系統(tǒng)矛盾表現(xiàn)為數(shù)據(jù)吞吐率與安全性能之間的不可兼顧:當大量服務請求或數(shù)據(jù)包經(jīng)過防火墻時,若防火墻在考慮安全的前提下

2、使用多重數(shù)據(jù)包檢測技術,則必將引入延時,導致數(shù)據(jù)丟包,成為網(wǎng)絡傳輸性能瓶頸；若以提高數(shù)據(jù)包吞吐率為目標,則必將減少安全檢測環(huán)節(jié),導致內(nèi)網(wǎng)的安全得不到保障。
　　 本文對影響防火墻性能的系統(tǒng)拓撲結(jié)構(gòu)進行了分析,將計算機集群結(jié)構(gòu)引入到防火墻系統(tǒng)中,通過分拆原有單一節(jié)點的工作任務,將數(shù)據(jù)包多層檢測進行分工協(xié)作,從而實現(xiàn)網(wǎng)絡高安全性能。在集群系統(tǒng)結(jié)構(gòu)基礎上,對網(wǎng)絡負載內(nèi)外部特征進行分析,總結(jié)網(wǎng)絡數(shù)據(jù)傳輸過程中數(shù)據(jù)包自身特點,結(jié)合現(xiàn)有網(wǎng)絡