【摘要】：云環(huán)境中,以“服務(wù)”作為軟件交付方式的理念得到了學(xué)術(shù)界和產(chǎn)業(yè)界的廣泛認(rèn)可。除了傳統(tǒng)的IaaS, PaaS和SaaS,一切皆是服務(wù)XaaS(X as a Service)成了云計(jì)算領(lǐng)域的研究熱點(diǎn)。這意味著在云環(huán)境下,有越來越多的功能會(huì)以“服務(wù)”的形式提供給租戶。本文從防火墻出發(fā),側(cè)重于云環(huán)境下防火墻即服務(wù)FWaaS (Firewall as a Service)的研究工作。本文設(shè)計(jì)了一種同時(shí)基于數(shù)據(jù)包分類與規(guī)則分布的并行防火墻機(jī)制HYPFS(Hybrid methods based Parallel Firewall Scheme).與傳統(tǒng)的防火墻相比,該并行防火墻有負(fù)載均衡,動(dòng)態(tài)調(diào)整,動(dòng)態(tài)伸縮的特點(diǎn),使防火墻系統(tǒng)有更高的效率,且更適合應(yīng)用于云環(huán)境。在云環(huán)境中,防火墻資源被虛擬化,租戶可以通過租用多條虛擬防火墻來組成自己的并行防火墻。論文首先分析了如何進(jìn)行防火墻規(guī)則異常的檢測(cè)。本文通過建立規(guī)則-子段表來檢測(cè)可能存在的規(guī)則異常,并引入重疊集來縮小檢測(cè)范圍,為后序?qū)Ψ阑饓σ?guī)則處理打下堅(jiān)實(shí)的基礎(chǔ),且可以得到了防火墻規(guī)則的邏輯順序。然后本文通過規(guī)則的重要性順序,字段順序,邏輯順序三種順序?qū)Ψ阑饓σ?guī)則進(jìn)行重新分布,使得所設(shè)計(jì)的并行防火墻不僅能在防火墻之間進(jìn)行負(fù)載均衡,也可以根據(jù)負(fù)載的變化動(dòng)態(tài)伸縮,真正達(dá)到按需分配的效果。同時(shí)本文也考慮到了并行防火墻中數(shù)據(jù)包分類器的負(fù)載,使用扁平分類方案以提高數(shù)據(jù)包分類器的效率。最后論文通過實(shí)驗(yàn)驗(yàn)證了文章的主要算法,實(shí)驗(yàn)證明,論文所設(shè)計(jì)的并行防火墻符合各項(xiàng)要求,可以以服務(wù)的形式應(yīng)用在云環(huán)境中。
[Abstract]:......
【學(xué)位授予單位】：復(fù)旦大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 齊建業(yè);余祥;劉峻宇;李強(qiáng);;協(xié)議一致性測(cè)試數(shù)據(jù)包的構(gòu)造與解析[J];西南科技大學(xué)學(xué)報(bào);2013年04期

2 張敦行;張廣興;張大方;謝高崗;于真;;基于多空間內(nèi)存共享的高速網(wǎng)絡(luò)鏈路數(shù)據(jù)包捕獲方法[J];計(jì)算機(jī)應(yīng)用研究;2008年03期

3 閻冬;王玉龍;蘇森;楊放春;;基于協(xié)作交互的概率性數(shù)據(jù)包標(biāo)記溯源方法[J];北京郵電大學(xué)學(xué)報(bào);2012年01期

4 李虎雄;張文杰;;網(wǎng)絡(luò)交互平臺(tái)數(shù)據(jù)包的分析與處理[J];計(jì)算機(jī)工程與設(shè)計(jì);2007年08期

5 王鋼,劉暉,蘇雁泳;IP電話數(shù)據(jù)包優(yōu)先級(jí)設(shè)置及對(duì)QoS影響的研究[J];哈爾濱工業(yè)大學(xué)學(xué)報(bào);2002年04期

6 俞瑾;王偉明;;基于IXDP2401的轉(zhuǎn)發(fā)件間數(shù)據(jù)包處理信息傳輸方法的研究[J];現(xiàn)代電子技術(shù);2005年24期

7 韓曉非,王學(xué)光,楊明福;位并行數(shù)據(jù)包分類算法研究[J];華東理工大學(xué)學(xué)報(bào);2003年05期

8 金慶輝;王東;楊建華;謝高崗;;一種網(wǎng)絡(luò)入侵檢測(cè)中的數(shù)據(jù)包采樣方法[J];計(jì)算機(jī)應(yīng)用研究;2008年10期

9 ;風(fēng)河網(wǎng)絡(luò)加速平臺(tái)線速超過每秒2.1億個(gè)數(shù)據(jù)包[J];中國電子商情(基礎(chǔ)電子);2010年06期

10 羅章琪;黃昆;張大方;關(guān)洪濤;謝高崗;;面向數(shù)據(jù)包處理的眾核處理器核資源分配方法[J];計(jì)算機(jī)研究與發(fā)展;2014年06期

相關(guān)會(huì)議論文 前2條

1 向曉明;歐陽建權(quán);操璐;;基于Linux的802.11b WLAN捕包解析器的設(shè)計(jì)[A];虛擬運(yùn)營與云計(jì)算——第十八屆全國青年通信學(xué)術(shù)年會(huì)論文集（上冊(cè)）[C];2013年

2 查達(dá)仁;荊繼武;林t燂，

本文編號(hào)：2465933