基于Linux的防火墙集群系统的设计

摘要：

结合状态检测技术和集群技术,阐述了Linux防火墙集群系统的总体设计规划和关键环节设计.讨论了Linux内核裁减技术和Netfilter框架技术,介绍了基于IP数据流状态跟踪的检测思想,集群系统中防火墙Agent的负载均衡机制和心跳检测算法.设计实现的防火墙集群,在实验测试中运行良好、高效稳定.

关键词：防火墙、状态检测、Netfilter、集群、负载均衡

所属期刊栏目：26

分类号：TP393.08(计算技术、计算机技术)

资助基金：安徽省高等学校自然科学研究项目:分布式多接入点网络环境下防火墙关键技术研究KJ2009B118;安徽科技学院引进人才专项基金:基于Linux的防火墙系统安全性研究ZRC200690

在线出版日期：2010-11-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：42-45