集群防火墙系统的研究

论文摘要

随着网络技术的进步，分布式网络的应用日益广泛，其面对的安全问题也更为突出。网络的边界安全主要由防火墙技术实现，但无论是传统的、混合型的还是分布式的防火墙系统都不能很好地适应分布式的网络环境。 本文所做的主要工作是研究如何将传统的防火墙技术融合进分布式网络的一个重要应用——多接入点网络中去，使得这种成熟的安全技术在新的环境下能够发挥作用。目的是充分利用现有资源，以较少的代价解决多接入点网络的安全防护问题。同时，对防火墙系统的可用性问题进行研究，达到提升其性能、增强其可管理性的目的。 首先，通过分析指出，在此种网络中安全检测应在每个接入点上进行，防火墙模块间形成对等网络关系，并据此提出了集群防火墙系统设计方案。每个防火墙模块包含若干功能模块，其核心是实现传统状态检测技术的策略执行模块，此外信息收集模块在由接入点构成的对等网络中收集状态检测所需的数据，实现了分布式状态检测的基础策略；信息查询模块在各接入点间交换信息，提高防火墙系统的可用性、可控性；负载平衡模块实现接入点间任务负载的平衡，提高系统的鲁棒性。 其次，提出了分布式状态检测的基础实现算法。利用分布式哈希算法，对相关信息进行计算，每个接入点负责一个计算所得的哈希值域片断。系统将所有源和目的地相同的IP包定向到同一接入点来实现传输层会话的装配。其后即可进行传统的安全过滤工作。利用现有的安全技术，实现了分布式状态检测。此外，利用这种思想实现了分布式环境下IP分片的处理，并利用折叠异或法提高了哈希算法的计算速度，利用前插链表法提高了哈希算法解决冲突问题的效能，增强了算法的可用性。 再次，对各个防火墙节点之间的信息交换问题进行了研究。根据对等网络小世界和幂定律特性，提出了基于度的快速搜索算法。将邻居节点按照节点连接度进行排序，利用直接相邻优先和聚集度大优先的思想，将搜索信息向度数最大的邻居节点转发，加快了搜索信息的扩散速度，提高了搜索的命中率。通过两级节点信息的获取，避免了三角形和四边形回路的出现，减少

论文目录

• 第1章 绪论
• 1.1 网络安全综述
• 1.1.1 网络安全研究背景
• 1.1.2 网络安全定义
• 1.1.3 网络安全要求
• 1.1.4 网络安全关键技术
• 1.2 防火墙技术概述
• 1.2.1 防火墙基本概念
• 1.2.2 防火墙技术优点
• 1.2.3 防火墙基本安全策略
• 1.2.4 防火墙系统分类
• 1.3 网络技术发展和应用需求对防火墙的影响
• 1.4 本文主要研究内容
• 第2章 集群防火墙系统设计方案
• 2.1 多接入点网络模型结构分析
• 2.2 对等网络模型概述
• 2.2.1 Chord
• 2.2.2 CAN
• 2.2.3 Pastry
• 2.2.4 GNUtella
• 2.2.5 Freenet
• 2.2.6 Napster
• 2.3 多接入点网络防火墙系统特性分析
• 2.4 集群防火墙系统设计方案
• 2.4.1 集群防火墙系统设计原则
• 2.4.2 集群防火墙系统的结构
• 2.4.3 集群防火墙系统各部分功能的划分
• 2.4.4 集群防火墙系统的数据流程
• 2.4.5 集群防火墙系统的特点
• 2.4.6 集群防火墙系统与其它类型防火墙系统的区别
• 2.5 本章小结
• 第3章 分布式状态检测基础算法的研究
• 3.1 状态检测技术概述
• 3.2 分布式状态检测基础算法的设计
• 3.2.1 主体算法设计
• 3.2.2 分布式哈希算法的设计
• 3.2.3 算法性能分析
• 3.3 分布式环境下IP分片的处理
• 3.3.1 IP分片处理的基本原理
• 3.3.2 分布式IP分片处理算法的设计
• 3.3.3 IP分片处理中的哈希算法
• 3.3.4 算法性能分析
• 3.4 本章小结
• 第4章 防火墙节点间信息的获取
• 4.1 对等网络搜索算法
• 4.1.1 结构化对等网络
• 4.1.2 非结构化对等网络
• 4.2 基于度的快速搜索算法设计
• 4.2.1 算法过程
• 4.2.2 算法性能分析
• 4.3 基于资源规模的搜索算法设计
• 4.3.1 资源索引的扩散
• 4.3.2 搜索过程的实现
• 4.3.3 算法性能分析
• 4.4 两种搜索算法的比较
• 4.5 本章小结
• 第5章 防火墙模块间负载任务的平衡
• 5.1 负载平衡技术概述
• 5.1.1 负载平衡技术的历史和应用领域
• 5.1.2 负载平衡的定义
• 5.1.3 负载平衡技术的任务及目标
• 5.1.4 负载平衡算法的分类
• 5.2 防火墙模块间负载平衡算法的设计
• 5.2.1 防火墙节点负载能力的评估
• 5.2.2 伙伴节点的选择
• 5.2.3 算法性能分析
• 5.3 本章小结
• 结论
• 参考文献
• 攻读博士学位期间发表的论文和取得的科研成果
• 致谢
• 个人简历