[发明专利]实现高可靠安全性的防火墙系统在审
申请号: | 201910063269.7 | 申请日: | 2019-01-23 |
公开(公告)号: | CN109600396A | 公开(公告)日: | 2019-04-09 |
发明(设计)人: | 田春丽 | 申请(专利权)人: | 浙江安点科技有限责任公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/26 |
代理公司: | 杭州裕阳联合专利代理有限公司 33289 | 代理人: | 姚宇吉 |
地址: | 313000 浙江省湖州市吴*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种实现高可靠安全性的防火墙系统,包括配置于一台物理设备上的管理子防火墙和至少两个业务子防火墙;物理设备具有多核cpu;每个子防火墙均单独与cpu核进行绑定,且相互之间的进程独自运行;每个业务子防火墙,与管理子防火墙连接,启用进程处理业务,并根据预设的安全检测树控制业务的数据包进出;管理子防火墙,通过心跳机制对每个业务子防火墙进行管理;在监控到某个业务子防火墙的CPU使用率高于第一阈值时,将该业务子防火墙的进程调度到CPU使用率低于第二阈值的业务子防火墙中运行。本发明在解决用户需求的前提下,并且能够节约用户的前期投资和后续维护成本,降低资源浪费。 | ||
搜索关键词: | 子防火墙 防火墙系统 物理设备 高可靠 管理 安全检测 进程处理 进程调度 控制业务 心跳机制 用户需求 多核cpu 数据包 阈值时 绑定 预设 监控 节约 配置 进程 投资 维护 | ||
【主权项】:
1.一种实现高可靠安全性的防火墙系统,其特征在于,包括配置于一台物理设备上的管理子防火墙和至少两个业务子防火墙;所述物理设备具有多核cpu;每个子防火墙均单独与cpu核进行绑定,且相互之间的进程独自运行;每个所述业务子防火墙,与所述管理子防火墙连接,启用进程处理业务,并根据预设的安全检测树控制业务的数据包进出;所述管理子防火墙,通过心跳机制对每个业务子防火墙进行管理;在监控到某个业务子防火墙的CPU使用率高于第一阈值时,将该业务子防火墙的进程调度到CPU使用率低于第二阈值的业务子防火墙中运行。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浙江安点科技有限责任公司,未经浙江安点科技有限责任公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910063269.7/,转载请声明来源钻瓜专利网。
- 上一篇:一种终端网络接入控制系统的装置及实现方法
- 下一篇:一种网络安全监管方法