关于SDN技术的分布式应用防火墙研究  

作　　者：袁超[1] 

机构地区：[1]四川职业技术学院

出　　处：《中国新通信》2023年第13期128-130,共3页China New Telecommunications

摘　　要：随着大数据和云计算技术的全面发展,传统的集成式防火墙结构的性能缺陷越来越凸显。为了解决这一问题,通过梳理应用防火墙、DPI技术、SDN技术与OpenFlow协议等技术成果,提出了一种新的面向计算机网络Web应用层的分布式防火墙系统设计方案。该方案引入SDN技术与DPI技术建立系统物理拓扑架构,并分别围绕Web界面模块、控制器模块、后台用户态程序、后台内核态程序四个层面完成软件系统应用模块的规划设计。经过系统测试,该分布式应用防火墙不仅支持防火墙更新、创建、删除等基本操作功能,还能够有效检测和过滤各种应用层通信协议及数据流量,充分满足网络结构安全防护需求。

关 键 词：应用防火墙 SDN技术 分布式结构 DPI技术 虚拟机部署 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]