Netfilter/iptables防火墙性能优化方案与实现

• 作者: 宋舜宏 朱立才 杨寿保
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: netfilter/iptables 防火墙 规则集 性能优化
• 年，卷（期）: 2006,（15）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 117-120
• 页数: 4页
• 分类号: TP393.08
• 字数: 3142字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.15.035

摘要

随着网络带宽的增加,匹配规则集的增大,对netfilter/iptables防火墙的性能要求也越来越高.文章在对netfilter/iptables工作机制进行分析的基础上,提出了基于防火墙规则分组的方法提高规则匹配效率的优化方案,并在Linux下进行了具体实现.测试结果表明这种方法能够有效提高防火墙的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨寿保	中国科学技术大学计算机系	138	1679	21.0	36.0
2	朱立才	盐城师范学院计算机系	17	138	6.0	11.0
3	宋舜宏	中国科学技术大学计算机系	3	42	3.0	3.0