公开(公告)号：CN105515879A

公开(公告)日：2016-04-20

申请号：CN201610029433.9

申请日：2016-01-15

Applicant: 南京大学

Inventor： 刘向阳 ,  田臣 ,  商静

IPC: H04L12/24 ,  H04L29/06

CPC classification number: H04L41/0816 ,  H04L41/0823 ,  H04L63/02

Abstract: 本发明主要公开了一种在NFV的背景下，将各个网络功能进行细分为不同的块，实现基于流量变化实时改善网络吞吐量的方法，步骤1、数据包进入网关对应的处理环节；步骤2、实时检测网络的吞吐量，通过提前指定阈值，判断直接允许数据包出网关或进一步对数据包中数据报文的Payload部分进行匹配检查；步骤3、允许数据包出网关。通过本技术，可以实现通过流量变化实时切换Firewall和IPS两个网络功能来改善网络吞吐量和安全性。保障网络传输可靠性的同时，大大提高了系统突发流量情况下的容纳能力。并且，可以节省大量的设备及前期投入。