基于IPTABLES的集群式防火墙系统研究与实现  

Research and Implement on Cluster Firewall System Based on IPTABLES

作　　者：彭智朝[1] 陈代武[1] 朱素英[1] 

机构地区：[1]湖南人文科技学院计算机科学技术系,湖南娄底417000

出　　处：《微计算机信息》2010年第21期67-69,共3页Control & Automation

基　　金：湖南省自然科学基金资助项目(批准号06JJ5098);湖南教育厅资助科研项目

摘　　要：随着网络流量的剧增和用户安全性需求的提高传统防火墙作为单一的连接内外网之间的安全设备已经成为了数据传输的瓶颈。本文提出集群式防火墙系统实现防火墙的并行工作,并将集群式防火墙分为三个子系统:负载均衡子系统、容错防火墙子系统、在线监控子系统。最后在Linux平台下利用IPTABLES构建的状态防火墙来实现集群式防火墙系统并取得较好的效果。With the rapidly increase of network data flow and the progress for user＇s high security requirement tradition firewall as a single security device between inside and outside network has been a data transmission bottleneck. This paper provides Cluster Firewall System to make them parallel work, and Cluster Firewall System is divided into three subsystem： Load-Balancing Subsystem, Fail-0ver Firewall Subsystem, On-Line Monitoring Subsystem. Lastly designs stateful packet fiher firewall to implement Cluster Firewall System in Linux platform based on IPTABLES and get preferable result.

关 键 词：集群式防火墙 IPTABLES 负载均衡 容错 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]