基于SMP的防火墻的研究與實(shí)現(xiàn).pdf

1、在簡(jiǎn)要分析英特爾奔騰處理器和Linux2.4.18核心對(duì)對(duì)稱多處理器結(jié)構(gòu)支持的基礎(chǔ)上,結(jié)合常用的防火墻設(shè)計(jì)方法,設(shè)計(jì)了一個(gè)對(duì)稱多處理器防火墻模型.該模型具備包過(guò)濾、狀態(tài)檢測(cè)和應(yīng)用代理功能.分析了規(guī)則表和連接狀態(tài)表的讀寫鎖使用狀況,同時(shí)設(shè)計(jì)了一些動(dòng)態(tài)規(guī)則,它們是防火墻與入侵檢測(cè)系統(tǒng)的互動(dòng)接口.采用連接預(yù)分配的機(jī)制,將連接狀態(tài)表的內(nèi)存管理從系統(tǒng)內(nèi)存管理中分離出來(lái).單獨(dú)進(jìn)行分配和釋放.同時(shí)還增強(qiáng)了防火墻模型的狀態(tài)檢測(cè)功能,采用了LRU算法對(duì)未

2、完成連接鏈表進(jìn)行管理,來(lái)提高系統(tǒng)的抗攻擊能力.采用內(nèi)核級(jí)代理來(lái)實(shí)現(xiàn)防火墻的應(yīng)用代理功能,減少了進(jìn)程的上下文切換,提高了該模型的性能.結(jié)合Linux系統(tǒng)的緩沖區(qū)管理和任務(wù)隊(duì)列機(jī)制,設(shè)計(jì)了一種新型的保存內(nèi)核出錯(cuò)信息的方法.直接使用系統(tǒng)的寫緩沖功能,將錯(cuò)誤信息保存到文件中,并增加了自動(dòng)記錄報(bào)警日志的功能,提高了模型的可維護(hù)性.從整體的網(wǎng)絡(luò)環(huán)境和防火墻結(jié)構(gòu)的觀點(diǎn)出發(fā),提出了相應(yīng)的改進(jìn)措施.對(duì)單處理器的防火墻和雙處理器的防火墻進(jìn)行了流量測(cè)試,表明