高吞吐量协作防火墙的双向去冗余方法
A Bidirectional Redundancy Deletion Approach to High-throughput Cooperative Firewall作者机构:湖南大学信息科学与工程学院湖南长沙410082 密歇根州立大学计算机科学与工程系密歇根兰西488241266
出 版 物:《湖南大学学报(自然科学版)》 (Journal of Hunan University:Natural Sciences)
年 卷 期:2013年第40卷第1期
页 面:93-97页
核心收录:
学科分类:08[工学] 0839[工学-网络空间安全] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术(可授工学、理学学位)]
基 金:国家自然科学基金资助项目(61070194 61272546) 湖南省科技计划重点资助项目(2011FJ2003)
摘 要:针对协作防火墙中冗余规则会降低其吞吐量的问题,提出一种基于双向去冗余的高吞吐量协作防火墙优化方法.该方法通过比对协作防火墙中双方的防火墙规则,双向去除域内防火墙之间的冗余规则,提高整个协作防火墙的数据包过滤能力.仿真实验结果表明,该方法的冗余率达到了22.7%,提高了8.2%吞吐量,明显优于已有协作防火墙优化方法.