【摘要】：討論防火墻在大型傳輸網(wǎng)絡(luò)(Transit Network )應(yīng)用中的管理和吞吐量問題：一是手工方式配置分布在各個接入點的多個防火墻,無法適應(yīng)開放的、動態(tài)的網(wǎng)絡(luò)環(huán)境；二是大量的過濾規(guī)則導(dǎo)致防火墻吞吐量下降.針對大量防火墻的管理問題,該文提出了一種訪問控制政策的自動分配與動態(tài)配置模型,將全局過濾規(guī)則自動地分發(fā)到相應(yīng)的防火墻；同時利用入侵監(jiān)測系統(tǒng)和搜索引擎的結(jié)果,自動定位防火墻、動態(tài)配置過濾規(guī)則,實時地過濾不良站點,終止攻擊行為.針對單個防火墻的吞吐量問題,提出了一種基于散列表的規(guī)則匹配算法,該算法可以將時間復(fù)雜度從O(N)降低到O(1),從而大大提高防火墻的吞吐量.

【相似文獻】

相關(guān)期刊論文 前10條

1 段海新,吳建平,李星;防火墻規(guī)則的動態(tài)分配和散列表匹配算法[J];清華大學(xué)學(xué)報(自然科學(xué)版);2001年01期

2 王則林;邱建林;胡俐蕊;;支持防火墻規(guī)則擴展的匹配算法HERAM[J];計算機安全;2009年07期

3 ;大包吞吐量4.2G[J];每周電腦報;2003年23期

4 張郁;;Check Point加大硬件產(chǎn)品投入 5款新品最高可實現(xiàn)14GB防火墻吞吐量[J];每周電腦報;2008年15期

5 ;朗訊科技的防火墻系列產(chǎn)品——Brick[J];通信世界;2002年22期

6 ;產(chǎn)品方案[J];通信世界;2004年01期

7 ;諾基亞企業(yè)解決方案事業(yè)部的諾基亞IP2250安全平臺對比Juniper Networks的NetScreen-5400進行比較評估[J];電力信息化;2005年04期

8 ;選擇VPN注重成本[J];每周電腦報;2005年26期

9 ;小型企業(yè)低成本的VPN產(chǎn)品:Sinfor S5100[J];中國計算機用戶;2005年27期

10 崔艷莉;王建華;何良生;;集成防火墻功能的VPN網(wǎng)關(guān)設(shè)計[J];信息安全與通信保密;2006年04期

相關(guān)會議論文 前10條

1 周斌;趙新建;周玉宏;;基于負載均衡技術(shù)的高速防火墻設(shè)計與實現(xiàn)[A];2007年全國微波毫米波會議論文集（下冊）[C];2007年

2 胡友彬;程源清;;防火墻技術(shù)及應(yīng)用研究[A];網(wǎng)絡(luò)安全技術(shù)的開發(fā)應(yīng)用學(xué)術(shù)會議論文集[C];2002年

3 孫海燕;;防火墻技術(shù)在國家氣象中心網(wǎng)絡(luò)安全中的應(yīng)用[A];網(wǎng)絡(luò)安全技術(shù)的開發(fā)應(yīng)用學(xué)術(shù)會議論文集[C];2002年

4 王靜;李家濱;;實施網(wǎng)絡(luò)邊緣安全[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會’2004論文集[C];2004年

5 馬傳龍;張濤;熊偉;;基于Snort的入侵防御系統(tǒng)的研究[A];2006通信理論與技術(shù)新進展——第十一屆全國青年通信學(xué)術(shù)會議論文集[C];2006年

6 曾德賢;李睿;;信息網(wǎng)絡(luò)安全體系及防護[A];第十八次全國計算機安全學(xué)術(shù)交流會論文集[C];2003年

7 王志祥;周海剛;肖軍模;;基于Linux安全增強技術(shù)的防火墻設(shè)計與實現(xiàn)[A];開創(chuàng)新世紀的通信技術(shù)——第七屆全國青年通信學(xué)術(shù)會議論文集[C];2001年

8 畢玉展;馬金營;田云紅;亓榮紅;;關(guān)于網(wǎng)絡(luò)數(shù)據(jù)安全防護體系的研究與應(yīng)用[A];山東金屬學(xué)會2005煉鋼學(xué)術(shù)交流會論文集[C];2005年

9 張鵬;黃亮;周良;黃新時;;以防火墻為核心構(gòu)建安全的氣象業(yè)務(wù)網(wǎng)絡(luò)[A];信息技術(shù)在氣象領(lǐng)域的開發(fā)應(yīng)用論文集（一）[C];2005年

10 苑曉凡;;消防信息化建設(shè)中的網(wǎng)絡(luò)安全問題[A];提高全民科學(xué)素質(zhì)、建設(shè)創(chuàng)新型國家——2006中國科協(xié)年會論文集（下冊）[C];2006年

相關(guān)重要報紙文章 前10條

1 《計算機世界》評測實驗室 李韜;千兆決戰(zhàn)[N];計算機世界;2006年

2 聯(lián)想信息安全服務(wù)事業(yè)部 王宇;更高速、安全、可用[N];中國計算機報;2004年

3 李久佳;利用TCP暗藏通道繞過防火墻[N];電腦報;2004年

4 沈生;防火墻要變機制[N];中國計算機報;2002年

5 沈文;防火墻不再“包治百病”[N];中國計算機報;2004年

6 北京 網(wǎng)管聯(lián)盟;別讓防火墻“黑”了郵件[N];中國電腦教育報;2006年

7 ;天融信NGFW4000-UF網(wǎng)絡(luò)衛(wèi)士防火墻[N];電腦商報;2007年

8 本報記者 邊歆;天花板還很遠[N];網(wǎng)絡(luò)世界;2006年

9 本報記者 李揚 見習(xí)記者 鄧嫻;大山里筑起一條“龍”[N];安陽日報;2007年

10 馮曉燕;專業(yè)市場管理局構(gòu)筑“廉政防火墻”[N];鞍山日報　;2008年

相關(guān)博士學(xué)位論文 前10條

1 蒙楊;高安全等級防火墻核心技術(shù)研究、設(shè)計與實現(xiàn)[D];中國科學(xué)院軟件研究所;2001年

2 張寧;IP移動性研究[D];西安電子科技大學(xué);2005年

3 劉曉紅;互聯(lián)網(wǎng)端到端網(wǎng)絡(luò)性能影響因素的分析與評估[D];北京郵電大學(xué);2007年

4 王文奇;入侵檢測與安全防御協(xié)同控制研究[D];西北工業(yè)大學(xué);2006年

5 閆清泉;基于BitTorrent的視頻點播系統(tǒng)建模研究[D];中國科學(xué)技術(shù)大學(xué);2008年

6 田大新;網(wǎng)絡(luò)安全中若干問題的研究[D];吉林大學(xué);2007年

7 趙闊;高速網(wǎng)絡(luò)入侵檢測與防御[D];吉林大學(xué);2008年

8 唐三平;構(gòu)建高性能的物理隔離體系[D];四川大學(xué);2002年

9 謝剛;下一代移動通信系統(tǒng)中混合自動重傳機制的研究[D];北京郵電大學(xué);2007年

10 李沛;CDMA系統(tǒng)的無線資源管理中的關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2006年

相關(guān)碩士學(xué)位論文 前10條

1 趙啟斌;反黑客攻擊的智能防火墻系統(tǒng)的研究與實現(xiàn)[D];廣西大學(xué);2004年

2 尹飛;IPv6下Linux防火墻的改進與提高[D];北京郵電大學(xué);2006年

3 陳朝陽;新型軟件防火墻的設(shè)計與實現(xiàn)[D];浙江大學(xué);2002年

4 施偉;基于Windows9x/2000的個人防火墻的研究[D];遼寧工程技術(shù)大學(xué);2004年

5 呂威;國際金融市場金融控股公司法律問題研究[D];大連海事大學(xué);2004年

6 郭忠義;分布式并行防火墻系統(tǒng)研究與設(shè)計[D];電子科技大學(xué);2004年

7 翟繼強;蜜罐系統(tǒng)Honeypots的研究與分析[D];哈爾濱理工大學(xué);2005年

8 肖玎;世紀惠佳科技有限公司電子商務(wù)研究與實現(xiàn)[D];中南大學(xué);2005年

9 何仲昆;防火墻日志分析系統(tǒng)的研究與實現(xiàn)[D];浙江大學(xué);2006年

10 邊會元;基于防火墻的網(wǎng)絡(luò)實時計費系統(tǒng)的設(shè)計與實現(xiàn)[D];吉林大學(xué);2006年

，

本文編號：2560281