企业防火墙双机试验浅析

摘要：

作为企业网络安全中的一个重要的角色,防火墙已是目前企业隔离网络的重要安全设备之一.随着信息安全技术的发展和革新越来越多的安全产品也不断的问世,但硬件防火墙仍然对企业网络的安全防御、区域划分和网络映射起着重要的作用.该文通过对目前国内较普遍的防火墙在设计的不同网络结构中可靠性实验的部署和测试,分析了目前主流的基于状态检测的硬件防火墙在不同网络结构中的应用及故障情况.通过对实验测试结果的分析,初步了解各种防火墙的基本特性、工作模式以及在实验设计的网络结构中存在的故障问题,并通过不同的方案对故障进行解决.另外了解和分析了不同厂商设备的双机故障检测方法及切换机制的不一致导致在故障检测和切换时间上的差异,从而导致在设备互连的网络结构中存在网络中断的故障现象.因此在企业设计出一个合理的网络结构是非常重要的,这不仅能够让企业用户在一个安全的网络环境中使用网络服务,也能够因企业壮大使得基础网络快速容易的进行扩容;同样对于不同安全设备设计出合理统一的标准故障检测切换算法的协议对改善不同厂商设备的互连网络中运行的协调和稳定性具有一定的意义.该文的实验和研究对企业安全受控网络区域的网络参考部署具有有效的实验和应用价值.

关键词：防火墙、双机、状态检测、VRRP

所属期刊栏目：5

分类号：TP393(计算技术、计算机技术)

在线出版日期：2010-03-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：10454-10456