高吞吐量协作防火墙的双向去冗余方法

• 作 者: 秦拯 欧露 张大方 Alex X.Liu
• 机 构: 湖南大学信息科学与工程学院,密歇根州立大学计算机科学与工程系
• 出 处: 湖南大学学报：自然科学版
• 发表日期: 2013年1期
• 关键词: 网络安全 协作防火墙 吞吐量 冗余 network security cooperative firewall throughput redundan
• 基金项目: 国家自然科学基金资助项目（61070194,61272546）,湖南省科技计划重点资助项目（2011FJ2003）

针对协作防火墙中冗余规则会降低其吞吐量的问题，提出一种基于双向去冗余的高吞吐量协作防火墙优化方法．该方法通过比对协作防火墙中双方的防火墙规则，双向去除域内防火墙之间的冗余规则，提高整个协作防火墙的数据包过滤能力．仿真实验结果表明，该方法的冗余率达到了22．7％，提高了8．2％吞吐量，明显优于已有协作防火墙优化方法．