4、防火墙与缓冲区溢出攻击防护技术解析

防火墙与缓冲区溢出攻击防护技术解析

1. 分布式动态μ防火墙架构实验

在网络安全领域，防火墙的性能和可扩展性至关重要。为了评估分布式μ防火墙（DMFW）的性能，进行了一系列实验。
- HTTP实验 ：在DMFW的HTTP服务器设置筛选规则时，网关防火墙规则数量相应增加4倍。实验结果表明，当HTTP相关规则数量达到300条或更多时，网关防火墙架构的处理时间几乎是DMFW架构的两倍。具体数据如下表所示：
| HTTP相关安全规则数量 | 0 | 100 | 200 | 300 | 400 | 500 | 600 |
| — | — | — | — | — | — | — | — |
| CFW平均HTTP延迟（ms） | 0.128 | 0.168 | 0.177 | 0.205 | 0.315 | 0.370 | 0.630 |
| DMFW平均HTTP延迟（ms） | 0.128 | 0.142 | 0.149 | 0.154 | 0.164 | 0.169 | 0.173 |
- FTP实验 ：让特定主机上的客户端连接到内部FTP服务器，并传输一个44.1MB的文件。实验记录了不同FTP相关规则数量下的事务延迟时间，数据如下：
| FTP相关规则数量 | 0 | 100 | 200 | 300 | 400 | 500 | 600 |
| — | — | — | — | — | — | — | — |
| CFW平均延迟（ms） | 89.719 | 89.993 | 90.170 | 91.159 | 91.513 | 105.762 | 115.112