收藏本站
《山东科技大学》 2010年
收藏 | 手机打开
二维码
手机客户端打开本文

基于TOS架构的防火墙性能研究与改进

卞传旭  
【摘要】:随着互联网应用的快速普及,网络安全和信息安全日益成为保障网上业务正常进行的关键。作为第一道安全防线,防火墙的地位显得尤为重要。防火墙位于内外网络的网关位置上,所有进出网关的数据都要经过防火墙处理,提高作为边界节点的防火墙的性能指标,使之在保证安全性的同时不成为网络传输的瓶颈,是防火墙当前的主要发展方向之一。传统的防火墙大多是基于Linux的Netfilter框架下实现的。本文对于防火墙的研究是基于TOS架构的,它比Netfilter框架更先进,更具有可扩展性。本文首先分析了防火墙的发展状况、功能和软硬件核心技术,研究了防火墙的性能指标和业界标准测试方法。然后阐述了TOS架构的功能特点、TOS防火墙的数据处理流程和安全策略匹配过程。接下来从提升性能方面考虑,重点分析了当前防火墙实现存在的不合理之处:第一,SYN代理模块处理效率较低。当防火墙受到SYN Flood攻击并达到一定规模时,会造成内存资源不足,并且连接表会被全部分配出去;第二,IDS模块的检测流程不够统一,处理效率较低;第三,当网络中的某一主机在一个时间片内对防火墙发起的新建连接很大时,防火墙的连接数可能会瞬间耗尽。针对上述不足,本文提出了相应的改进措施:第一,在SYN代理模块引入SYN Cookie机制;第二,在IDS模块增加黑白名单功能并改变统计型攻击检测流程;第三,增加最大连接数限制功能模块。最后针对改进后的防火墙进行功能、性能和抗攻击测试,从实践中证明了改进方案在一定程度上提升了防火墙的性能。
【学位授予单位】:山东科技大学
【学位级别】:硕士
【学位授予年份】:2010
【分类号】:TP393.08

手机知网App
【相似文献】
中国期刊全文数据库 前10条
1 ;可靠的安全保障——东方龙马“龙马卫士”防火墙测试[J];中国计算机用户;2003年14期
2 魏蓉;;集成NAT功能的防火墙测试方法[J];科技资讯;2011年08期
3 郐吉丰;魏蓉;蒋凡;;基于策略分段的防火墙一致性测试[J];计算机系统应用;2007年03期
4 魏蓉;郐吉丰;蒋凡;;智能代理与防火墙自动化测试[J];计算机应用与软件;2008年10期
5 蒋凡;张辉;;使用TTPlatForm的防火墙自动测试系统[J];计算机系统应用;2007年10期
6 魏蓉;;基于TTCN-3的防火墙测试系统[J];科技资讯;2009年01期
7 姜玉萍;;防火墙安全性攻击测试的设计及实现[J];西安邮电学院学报;2007年01期
8 安化龙;;基于网络终端设备的QoS实现探究[J];网络安全技术与应用;2008年03期
9 杨中贤;;服务质量(QoS)测试方法介绍[J];电信网技术;2009年10期
10 ;9款信息安全软件横向评测 红与黑的对决[J];新电脑;2008年01期
中国重要报纸全文数据库 前10条
1 ;防火墙测试方法[N];网络世界;2002年
2 本报记者 刘海峰;关于炒作的炒作[N];计算机世界;2000年
3 程文静、张建国;满足大型企业用户需要[N];中国计算机报;2002年
4 ;SmartBits防火墙测试解决方案[N];网络世界;2002年
5 《网络世界》评测实验室 张峰;小身材蕴含大能量[N];网络世界;2003年
6 北江;千兆防火墙评测结果日前在京公布[N];中国企业报;2003年
7 柏平;防火墙综合性能最重要[N];中国计算机报;2002年
8 ;海信、黑客对垒谁是赢家[N];中国电子报;2000年
9 高岚;给千兆防火墙“挑刺儿”[N];中国计算机报;2003年
10 卿斯汉;防火墙的现状与发展趋势[N];通信产业报;2003年
中国硕士学位论文全文数据库 前10条
1 卞传旭;基于TOS架构的防火墙性能研究与改进[D];山东科技大学;2010年
2 闫卓旭;防火墙包过滤测试工具的设计与实现[D];西安电子科技大学;2012年
3 严志刚;网络安全与三端口式防火墙的设计和实现[D];复旦大学;2010年
4 宋骏飞;Internet防火墙的设计与实现[D];南京理工大学;2011年
5 何祥滨;基于ARM的嵌入式防火墙的研究与实现[D];南昌大学;2010年
6 霍延生;基于Linux系统的防火墙分析与研究[D];西安电子科技大学;2010年
7 胡晋;电力企业信息网络防火墙的研究与设计[D];华中科技大学;2010年
8 宋旭;RFC算法在Linux防火墙中的研究与实现[D];大连海事大学;2010年
9 彭辉;分布式内容过滤防火墙的设计与实现[D];西南交通大学;2011年
10 王翔;校园网安全技术的优化研究[D];南京理工大学;2011年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026