Netfilter性能动态改善方法的研究与实现

• 作者: 杨明明 王铮
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Linux Netfilter 算法 性能优化
• 年，卷（期）: 2010,（4）
• 所属期刊栏目: 安全与防范
• 页码范围: 163-166
• 页数: 4页
• 分类号: TP309
• 字数: 3333字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2010.04.042

摘要

Linux作为一个广泛使用且开放源码的操作系统,具有优异的网络性能,在其上布置防火墙有一个可靠的基石.特别是逐渐成熟和完善的Netfilter框架是一个非常优秀的防火墙架构.因此,越来越多的人选择Linux作为其防火墙开发平台.但是,随着规则的增加,性能成为Netfilter的一个瓶颈.提出了一种类似"冒泡算法"的算法及其实现,它能够有效改善Netfilter防火墙性能.这种算法能通过防火墙实际运行的环境自适应的动态改变Netfilter的规则匹配顺序和钩子函数调用顺序,很大程度上提高了防火墙包过滤的性能.这种算法的时间复杂度是O(1).

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王铮	重庆大学计算机学院计算机软件与理论系	49	388	9.0	17.0
2	杨明明	重庆大学计算机学院计算机软件与理论系	7	16	2.0	4.0