防火墻冗余協(xié)議的設(shè)計與實現(xiàn).pdf

1、防火墻作為保護內(nèi)部網(wǎng)絡(luò)不受外部入侵和破壞的網(wǎng)絡(luò)安全設(shè)備，已被人們廣泛地接受，但防火墻一般安裝在內(nèi)部網(wǎng)絡(luò)和不可信任網(wǎng)絡(luò)的臨界點，是內(nèi)外網(wǎng)絡(luò)所有往來流量的集中地。一旦防火墻發(fā)生硬件或軟件故障，將使內(nèi)外網(wǎng)絡(luò)的連接中斷，對外的關(guān)鍵業(yè)務(wù)也將無法進行，因此防火墻也應(yīng)采用高可用性的解決方案。 本論文以網(wǎng)絡(luò)防火墻為研究對象，重點研究了防火墻的各種工作模式；深入學(xué)習(xí)了交換機和路由器在網(wǎng)絡(luò)中的冗余實現(xiàn)；細致分析比較了當(dāng)前幾種常見的防火墻聯(lián)網(wǎng)方式，提

2、出了一種適用于各種防火墻冗余配置的協(xié)議，稱為FWRP(FirewallRedundancyProtocol)。FWRP為提高防火墻的高可用性提供了強有力的理論支持。 在論文中對FWRP進行了詳細設(shè)計，包括對協(xié)議使用的算法、數(shù)據(jù)包格式、協(xié)議狀態(tài)機以及協(xié)議的安全措施等。FWRP支持多種網(wǎng)絡(luò)結(jié)構(gòu)，同時支持路由模式和網(wǎng)橋模式下防火墻Active-Standby和Active-Active配置。FWRP能同時實現(xiàn)防火墻的負載均衡和高可用性