论文部分内容阅读
结合状态检测技术和集群技术,阐述了Linux防火墙集群系统的总体设计规划和关键环节设计.讨论了Linux内核裁减技术和Netfilter框架技术,介绍了基于IP数据流状态跟踪的检测思想,集群系统中防火墙Agent的负载均衡机制和心跳检测算法.设计实现的防火墙集群,在实验测试中运行良好、高效稳定.