基于Linux的高可用状况防火墙的实现_毕业论文范文网-论文范文

搜索高级搜索

原创毕业论文

基于Linux的高可用状况防火墙的实现

作者: 浏览:5次

免费专业论文
政治工作论文
计算机论文
营销专业论文
工程管理论文范文
医药医学论文范文
法律论文范文
生物专业论文
物理教学论文范文
人力资源论文范文
化学教学论文范文
电子专业论文范文
历史专业论文
电气工程论文
社会学专业论文
英语专业论文
行政管理论文范文
语文专业论文
电子商务论文范文
焊工钳工技师论文
社科文学论文
教育论文范文
数学论文范文
物流论文范文
建筑专业论文
食品专业论文
财务管理论文范文
工商管理论文范文
会计专业论文范文
专业论文格式
化工材料专业论文
英语教学专业论文
电子通信论文范文
旅游管理论文范文
环境科学专业论文
经济论文
人力资源论文范文
营销专业论文范文
财务管理论文范文
物流论文范文
财务会计论文范文
数学教育论文范文
数学与应用数学论文
电子商务论文范文
法律专业论文范文
工商管理论文范文
汉语言文学论文
计算机专业论文
环境艺术专业论文
信息计算科学专业
物流专业论文范文
人力资源论文范文
教育管理论文范文
现代教育技术论文
小学教育论文范文
机械模具专业论文
报告,总结,申请书
理工科专业论文
心理学论文范文
学前教育论文范文

毕业论文范文题目：基于Linux的高可用状况防火墙的实现，论文范文关键词：基于Linux的高可用状况防火墙的实现
基于Linux的高可用状况防火墙的实现毕业论文范文介绍开始：
【论文摘要】：绪论跟着越来越多的主机连入网络，网络保险变得越来越重要。加强网络保险的一种机制就是过滤掉那些潜在的不怀好心的网络数据包。防火墙就是提供基于策略的网络过滤，用于拦阻网络策略所禁止的数据流畅过。防火墙由多少部分组成，但最关键的部分通常是包过滤。包过滤分两类：无状况过滤(传统的)、有状况过滤。状况过滤可能跟踪已树破的连接，并可能将达到的数据包与它们关联起来，而无状况过滤则仅仅依附于单个数据包来做出决定。状况过滤象征着防火墙不仅仅检测单个数据包，而且检测该包所属的连接。假如该数据包通过了防火墙的过滤规矩，那么它将在状况表中树破起一个进口。当数据包达到时，在利用防火墙的规矩之前，首先搜查状况表看是否有匹配的进口，假如该数据包属于状况表中所跟踪的连接中的一部分，那么数据包将无前提通过，而不须要遍历过滤规矩。无状况过滤防火墙绝对状况过滤来说实现起来简单，然而配置复杂，而且不太保险。对无状况过滤来说，每个达到的数据包都是新的数据包(于在此之前或之后达到的数（文章此处忽略..）据包不任何关联)。因为每个会话都有两端，因此，无状况过滤对每个会话来说须要两条规矩，一条用于恳求，一条用于应答。因为状况防火墙要利用状况表来进行决定，因此状况表对状况防火墙来说至关重要，特别是在那些请求7X24小时不间断的为用户提供拜访服务的网络体系中，但目前防火墙存在一个单点生效的问题，一旦防火墙倒塌，内部用户就与外网隔分开了。咱们可能利用两个(或多个)防火墙来解决这个问题。所有数据都通过主防火墙，当它生效时，备份防火墙从生效处开端接收它的工作。这样，现有连接得到了保存，网络持续通信，就像什么事件都没产生一样。WP=85二、本文的重要研究内容本文的重要研究工作分为两个部分。第一部分是分析状况防火墙的原理以及目前linux内核中防火墙的实现，并对其状况过滤机制造了改进，在此基本之上，分两种情况实现了状况防火墙中状况表的同步，从而使得从备份防火墙在接收主防火墙工作时状况表的一致，可能持续的提供服务。第二部分是网络接收部分，网络接收重要根据vrrp协定来（文章此处忽略..）实现，目前Linux上的实现vrrpd只能监控一个网络接口的状况，不能同时监控多个网络接口，本文在此基本之上实现了多网络接口的接收。演绎起来，本文的发明性工作跟所得到的论断如下：深刻分析了当前linux内核状况防火墙的实现，在linux中，状况的检测由连接跟踪机制来实现，连接的状况并不必来进行过滤，只是用于作为过滤规矩中的一匹配选项，这样过滤的速度会有所降落，本文在连接跟踪的基本之上，容许根据连接的状况来进行过滤，一旦发明该连接已经树破起来(表示容许该连接通过)，那么该连接上所有的数据包将不再遍历过滤规矩，这样进步了防火墙的处理速度跟机能。分两种情况实现了状况表同步1、防火墙之间通过共享媒质连接，这种情况下，两个节点同时接收数据包，保护着雷同的状况信息，然而处于Standby状况的防火墙错误数据包进行转发，只有处于Active状况的防火墙对数据包进行转发。因此当处于Active状况的防火墙呈现故障时（包含掉电、连接的网络线路有至少一根呈现故（略..）障），备份防火墙将在很短的时光内变为Active状况，并接替原Active状况防火墙的IP跟MAC地址，对防火墙两端的设备完全透明。并且因为Standby状况的防火墙与Active状况的防火墙保持的状况连接信息完全雷同，因此，对原有的连接也完全透明，不须要从新进行连接。2、当防火墙之间不是通过共享媒质连接时，如采取交换机，此时情况产生了变更，交换机不会将数据包转发到原Standby状况的防火墙所连接的接口，咱们WP=86须要将主防火墙中的状况更新信息传给备份防火墙，节点之间通信本文采取组播通信，因为组播通信依附udp进行传输：不坚固。为保障数据达到的完全性，本文实现了可重传机制。在备份节点进行初始化时，主节点会首先将目前状况表所有信息复制一份给备份节点，备份节点初始化之后，一方面根据主节点传过来的状况更新信息更新自己的状况表，另外一方面监控主节点的状况，一旦发明主节点生效，就进行接收。实现了多网络接口的接收因为防火墙个别用于局域网跟外网之间（本文此处忽略..），存在多个网络接口，当发明主节点生效时，其上的各网络接口所对应的网络应当进行同步接收。目前linux下的vrrpd可能进行单网络接口的监控，它是根据vrrp(virtualrouterredundancyprotocol)协定，当隔必定的时限未收到主节点的通告报文时，就接收主节点上的网络，然而它运行在单网络接口上，不能同时监控多接口，本文基于当前vrrpd的实现，实现了多网络接口的监控，因为网络接收时光可能调剂，默认情况下是3秒，可能满意用户的请求，而且对用户来说网络的接收是透明的。论断本文所实现的高可用状况防火墙存在广泛的实用性、机能好、进步性、坚固性好等长处，而且基于linux这个开放源代码的体系来进行研究跟实现，存在较高的性价比。跟着linux在服务器端日益表示出的良好的牢固性跟其低廉的价格上风(天然而然的高性价比)，同时linux下的防火墙的运行表示也得到了也越来越多的用户的一致好评

以上为本篇毕业论文范文基于Linux的高可用状况防火墙的实现的介绍部分。

本论文在免费论文栏目，由论文网(www.zjwd.net)整理,更多论文,请点论文范文查找

收费专业论文
汉语言文学论文
物理学论文
自动化专业论文
测控技术专业论文
历史学专业论文
机械模具专业论文
金融专业论文
电子通信专业论文
材料科学专业论文
英语专业论文
会计专业论文
行政管理专业论文
财务管理专业论文
电子商务国贸专业
法律专业论文
教育技术学专业论文
物流专业论文
人力资源专业论文
生物工程专业论文
市场营销专业论文
土木工程专业论文
化学工程专业论文
文化产业管理论文
工商管理专业论文
护理专业论文
数学教育专业论文
数学与应用数学专业
心理学专业论文
信息管理专业论文
工程管理专业论文
工业工程专业论文
制药工程专业论文
电子机电信息论文
现代教育技术专业
新闻专业论文
热能与动力设计论文
教育管理专业论文
日语专业论文
德语专业论文
轻化工程专业论文
社会工作专业论文
乡镇企业管理
给水排水专业
服装设计专业论文
电视制片管理专业
旅游管理专业论文
物业管理专业论文
信息管理专业论文
包装工程专业论文
印刷工程专业论文
动画专业论文
营销专业论文范文
工商管理论文范文
汉语言文学论文范文
法律专业论文范文
教育管理论文范文
小学教育论文范文
学前教育论文范文
财务会计论文范文

电子商务论文范文

上一篇：优先权轨制若干问题研究

下一篇：轮胎硫化温度场的有限元分析