基于IPTABLES的集群式防火墙系统研究与实现

随着网络流量的剧增和用户安全性需求的提高传统防火墙作为单一的连接内外网之间的安全设备已经成为了数据传输的瓶颈。本文提出集群式防火墙系统实现防火墙的并行工作,并将集群式防火墙分为三个子系统:负载均衡子系统、容错防火墙子系统、在线监控子系统。最后在Linux平台下利用IPTABLES构建的状态防火墙来实现集群式防火墙系统并取得较好的效果。

论集群式防火墙系统的设计

本文设计了一个集群式防火墙系统CFS,并将该系统分为三个子系统:负载均衡子系统,容错防火墙子系统和在线监控子系统。并对每一个子系统进行了详细的设计。