面向云服务的混合防火墙技术研究

作者：魏金太; 高穹防火墙网络安全云服务云计算混合架构

摘要：对于网络服务以及应用，防火墙是第一道防线.尽管通过现有的方法能够显著增强系统的安全性，但很多研究也证明了传统防火墙的局限性.随着虚拟化和云计算的出现，基于网络的服务呈现爆炸式的增长.面向云服务，利用无固有边界的虚拟化的云来构建虚拟防火墙，存在安全性与可靠性无法有效控制的问题.这将导致用户无法正常使用这些云服务，本文提出了一种有效的混合架构来权衡云防火墙的性能与可靠性.该混合架构由物理部分和虚拟部分共同构成，采用虚拟的方法实现了物理防火墙的基本功能，同时保障了云计算节点间的高性能合作，增强防火墙的计算能力.提出的架构通过仿真实验部署，结果表明，基于云计算的混合防火墙机制有效的改善了传统防火墙的计算能力.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社