基于Petri网模型的UTM防火墙性能分析

作     者：李国栋 林闯 董晓红 陈震 彭雪海 

作者机构：清华大学计算机科学与技术系北京100084 成都航空职业技术学院成都610021 

基　　金：国家自然科学基金(90718040 60673187) 北京市优秀人才培养资助(20081D0900200272) 一体化UTM设计和实现(2007AA01Z468) 

出 版 物：《系统仿真学报》 (Journal of System Simulation)

年 卷 期：2008年第20卷第S2期

页      码：97-101页

摘      要：统一威胁管理设备UTM是近年来网络安全领域涌现出的一个新的综合性平台,它融合了防火墙、入侵检测、病毒扫描等安全功能。其中防火墙模块一般实现在多核网络处理器平台上,负责高速网络收发包、策略分配等功能,是UTM中最重要的环节之一。针对UTM中防火墙的网包处理的两种流程分别建立Petri网模型,即基于会话表的处理流程和简单处理流程,并通过模型求解和在Cavium OCTEON 5860多核网络处理器平台上的实验进行了理论与实际性能分析,结果显示基于会话表的处理流程在满足一定条件下才优于简单顺序处理流程,这对UTM的整体设计有重大的指导意义。

主 题 词：统一威胁管理 Petri网 性能分析 防火墙 会话表 

学科分类：0839[0839] 08[工学] 

核心收录：

D　O　I：10.16182/j.cnki.joss.2008.s2.083

馆 藏 号：203318751...