防火墙在传输网络中的吞吐量与管理问题及解决方案

发布时间：2019-11-13 11:18

【摘要】：讨论防火墙在大型传输网络(Transit Network )应用中的管理和吞吐量问题：一是手工方式配置分布在各个接入点的多个防火墙,无法适应开放的、动态的网络环境；二是大量的过滤规则导致防火墙吞吐量下降.针对大量防火墙的管理问题,该文提出了一种访问控制政策的自动分配与动态配置模型,将全局过滤规则自动地分发到相应的防火墙；同时利用入侵监测系统和搜索引擎的结果,自动定位防火墙、动态配置过滤规则,实时地过滤不良站点,终止攻击行为.针对单个防火墙的吞吐量问题,提出了一种基于散列表的规则匹配算法,该算法可以将时间复杂度从O(N)降低到O(1),从而大大提高防火墙的吞吐量.

【相似文献】

相关期刊论文 前10条

1 段海新,吴建平,李星;防火墙规则的动态分配和散列表匹配算法[J];清华大学学报(自然科学版);2001年01期

2 王则林;邱建林;胡俐蕊;;支持防火墙规则扩展的匹配算法HERAM[J];计算机安全;2009年07期

3 ;大包吞吐量4.2G[J];每周电脑报;2003年23期

4 张郁;;Check Point加大硬件产品投入 5款新品最高可实现14GB防火墙吞吐量[J];每周电脑报;2008年15期

5 ;朗讯科技的防火墙系列产品——Brick[J];通信世界;2002年22期

6 ;产品方案[J];通信世界;2004年01期

7 ;诺基亚企业解决方案事业部的诺基亚IP2250安全平台对比Juniper Networks的NetScreen-5400进行比较评估[J];电力信息化;2005年04期

8 ;选择VPN注重成本[J];每周电脑报;2005年26期

9 ;小型企业低成本的VPN产品:Sinfor S5100[J];中国计算机用户;2005年27期

10 崔艳莉;王建华;何良生;;集成防火墙功能的VPN网关设计[J];信息安全与通信保密;2006年04期

相关会议论文 前10条

1 周斌;赵新建;周玉宏;;基于负载均衡技术的高速防火墙设计与实现[A];2007年全国微波毫米波会议论文集（下册）[C];2007年

2 胡友彬;程源清;;防火墙技术及应用研究[A];网络安全技术的开发应用学术会议论文集[C];2002年

3 孙海燕;;防火墙技术在国家气象中心网络安全中的应用[A];网络安全技术的开发应用学术会议论文集[C];2002年

4 王静;李家滨;;实施网络边缘安全[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年

5 马传龙;张涛;熊伟;;基于Snort的入侵防御系统的研究[A];2006通信理论与技术新进展——第十一届全国青年通信学术会议论文集[C];2006年

6 曾德贤;李睿;;信息网络安全体系及防护[A];第十八次全国计算机安全学术交流会论文集[C];2003年

7 王志祥;周海刚;肖军模;;基于Linux安全增强技术的防火墙设计与实现[A];开创新世纪的通信技术——第七届全国青年通信学术会议论文集[C];2001年

8 毕玉展;马金营;田云红;亓荣红;;关于网络数据安全防护体系的研究与应用[A];山东金属学会2005炼钢学术交流会论文集[C];2005年

9 张鹏;黄亮;周良;黄新时;;以防火墙为核心构建安全的气象业务网络[A];信息技术在气象领域的开发应用论文集（一）[C];2005年

10 苑晓凡;;消防信息化建设中的网络安全问题[A];提高全民科学素质、建设创新型国家——2006中国科协年会论文集（下册）[C];2006年

相关重要报纸文章 前10条

1 《计算机世界》评测实验室 李韬;千兆决战[N];计算机世界;2006年

2 联想信息安全服务事业部 王宇;更高速、安全、可用[N];中国计算机报;2004年

3 李久佳;利用TCP暗藏通道绕过防火墙[N];电脑报;2004年

4 沈生;防火墙要变机制[N];中国计算机报;2002年

5 沈文;防火墙不再“包治百病”[N];中国计算机报;2004年

6 北京 网管联盟;别让防火墙“黑”了邮件[N];中国电脑教育报;2006年

7 ;天融信NGFW4000-UF网络卫士防火墙[N];电脑商报;2007年

8 本报记者 边歆;天花板还很远[N];网络世界;2006年

9 本报记者 李扬 见习记者 邓娴;大山里筑起一条“龙”[N];安阳日报;2007年

10 冯晓燕;专业市场管理局构筑“廉政防火墙”[N];鞍山日报　;2008年

相关博士学位论文 前10条

1 蒙杨;高安全等级防火墙核心技术研究、设计与实现[D];中国科学院软件研究所;2001年

2 张宁;IP移动性研究[D];西安电子科技大学;2005年

3 刘晓红;互联网端到端网络性能影响因素的分析与评估[D];北京邮电大学;2007年

4 王文奇;入侵检测与安全防御协同控制研究[D];西北工业大学;2006年

5 闫清泉;基于BitTorrent的视频点播系统建模研究[D];中国科学技术大学;2008年

6 田大新;网络安全中若干问题的研究[D];吉林大学;2007年

7 赵阔;高速网络入侵检测与防御[D];吉林大学;2008年

8 唐三平;构建高性能的物理隔离体系[D];四川大学;2002年

9 谢刚;下一代移动通信系统中混合自动重传机制的研究[D];北京邮电大学;2007年

10 李沛;CDMA系统的无线资源管理中的关键技术研究[D];北京邮电大学;2006年

相关硕士学位论文 前10条

1 赵启斌;反黑客攻击的智能防火墙系统的研究与实现[D];广西大学;2004年

2 尹飞;IPv6下Linux防火墙的改进与提高[D];北京邮电大学;2006年

3 陈朝阳;新型软件防火墙的设计与实现[D];浙江大学;2002年

4 施伟;基于Windows9x/2000的个人防火墙的研究[D];辽宁工程技术大学;2004年

5 吕威;国际金融市场金融控股公司法律问题研究[D];大连海事大学;2004年

6 郭忠义;分布式并行防火墙系统研究与设计[D];电子科技大学;2004年

7 翟继强;蜜罐系统Honeypots的研究与分析[D];哈尔滨理工大学;2005年

8 肖玎;世纪惠佳科技有限公司电子商务研究与实现[D];中南大学;2005年

9 何仲昆;防火墙日志分析系统的研究与实现[D];浙江大学;2006年

10 边会元;基于防火墙的网络实时计费系统的设计与实现[D];吉林大学;2006年

，

本文编号：2560281