一种支持大规模连接数的状态检测防火墙  

A Stateful Firewall for Mass Connections

作　　者：李林[1] 卢显良[1] 李泽平[1] 聂晓文[1] 蒲汛[1] 彭永祥[1] 

机构地区：[1]电子科技大学计算机科学与工程学院,四川成都610054

出　　处：《中国海洋大学学报（自然科学版）》2008年第S1期104-106,共3页Periodical of Ocean University of China

基　　金：信息产业部生产发展基金项目(2004)资助

摘　　要：状态检测防火墙,是目前最常见的防火墙,这种类型的防火墙,需要维护每个连接的状态信息。近年来随着P2P应用的深入发展,特别是随着BT下载、视频直播、点播的广泛应用,状态检测防火墙需要维护的连接数越来越多,造成防火墙空间使用量过大。针对这一问题,文中提出一种能够支持大规模连接数的状态检测防火墙SDBF(Stateful DetectingBloom Filter),与传统的状态检测防火墙不同,SDBF防火墙将每个连接的标识信息存储在Bloom filter内,并将Bloom filter放在片内SRAM中。理论分析和仿真实验表明:在使用6MBytes片内SRAM的情况下,SDBF防火墙能够支持100万连接数;其内存使用量,远小于支持100万连接数的传统状态检测防火墙。Stateful firewalls are a common kind of firewall.This kind of firewall needs to maintain the state information of every connection. Recently,with the development of P2P,especially with the deployment of BT,the number of connections maintained by firewall is much larger,leading to too large a memory usage of the firewall.This paper proposes a stateful firewall for mass connections,which is named the SDBF(Stateful Detecting Bloom Filter).Different from a traditional stateful firewall,the SDBF stores the infor...

关 键 词：状态检测防火墙 连接 点对点应用 布隆过滤器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]