基于IPTABLES的集群式防火墙系统研究与实现

来源 :微计算机信息 | 被引量 : 0次 | 上传用户:water663
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着网络流量的剧增和用户安全性需求的提高传统防火墙作为单一的连接内外网之间的安全设备已经成为了数据传输的瓶颈。本文提出集群式防火墙系统实现防火墙的并行工作,并将集群式防火墙分为三个子系统:负载均衡子系统、容错防火墙子系统、在线监控子系统。最后在Linux平台下利用IPTABLES构建的状态防火墙来实现集群式防火墙系统并取得较好的效果。
其他文献
在媒体形态日新月异的新时代,依旧是内容为王,编辑的核心工作没有变。随着知识愈发细分、深入,成为学者型编辑才能对学术图书或期刊的质量有所把握。可以说,成为学者型编辑是
针对施信者在对网格资源信任评价中的主观特性,提出了以客观服务质量属性为基础,引入基于服务质量的约束关系建立基本可信度函数,在此基础上给出了一个基于服务质量参数的信
针对现在图像处理系统实时性和小型化的需求,设计出一种采用ARM9微处理器的嵌入式图像处理系统。该系统以S3C2440为处理器核心,Windows CE为操作系统,并在EVC中完成图像处理程序的编写工作。系统实现了图像增强、图像分析和几何变换等图像处理的基本功能,具有成本低,适应性好等特点,尤其适合对功耗、体积有较严格要求的图像处理应用系统。
针对Chord搜索算法存在对节点性能差异性考虑不周和绕路问题,将子网和超级节点应用到Chord后得到SS—Chord,索算法。详细阐述了SS—Chord搜索算法的设计思想、算法实现的关键技
本文研究了PMOS辐射检测传感器的阈值电压漂移特性,文中选择三种具有不同参数的器件结构进行讨论,重点考察了器件尺寸参数对阈值漂移特性的影响,运用二维数值模拟软件MEDICI
粮库监控系统的监控分机是实现CAN控制网络与系统主机通信的关键。监控分机是采用ARM处理器的控制系统,其软件采用Qt/E的多线程机制实现数据采集的快速性和实时性。本文提出
在低速的数据采集系统中,往往采用单片机或者DSP进行控制;而图像采集通常由图像采集卡和计算机共同完成,整个图像采集系统功耗大,体积大。针对这些问题,提出了一种基于FPGA的SOPC
相位相关是一种以傅里叶变换为基础,用于配准图像平移变换的典型方法。针对两幅同时存在平移和旋转变换的图像,本文在相位相关法的基础上,采用遗传算法进行旋转角度的寻优,由此得到图像配准参数。对该算法进行Matlab仿真,实验结果表明其快速性和准确性。
<正> 苏联在十月革命胜利后的四十年间在各个方面都取得了辉煌的成就,语言的研究方面也并不例外。十月革命前,帝俄时代的学者们就曾对语言学作出过相当的供献,特别如莫斯科学派之对于历史比较语言学,喀山学派之对于奠定音位学说。但这些仅仅是少数学者努力的结果,而且他们的学说没有机会对人民文化水平的提高起到应有的作用,因为劳动人民根本没有权利学习文化。当时即使在俄罗斯民族中也有许多人是文盲,而在将近人口半数的各少数民族中,根据1897年的调查识字的仅占24%,好些民族还根本没有文字。十月革命取得胜利以后
近年来,空军军医大学坚决贯彻落实习近平主席、中央军委、空军党委决策指示,始终把参与打赢脱贫攻坚战作为一项重要政治任务,发挥自身在教育、医疗、科研和人才方面的优势,坚