高效的iptables规则集管理机制的研究与实现

• 作者: 沈清姿 王相林
• 来源期刊: 杭州电子科技大学学报（自然科学版）
• 关键词: 哈希 规则匹配 防火墙
• 年，卷（期）: 2011,（6）
• 页码范围: 59-62
• 分类号: TP401
• 语种: 中文
• DOI: 10.3969/j.issn.1001-9146.2011.06.016

摘要

Iptables是Linux中的防火墙的配置工具,它主要通过各个表中的有序规则链对网络数据包进行过滤和筛选进而有效抵制网络入侵与攻击.该文提出一种采用hash表对防火墙规则中IP地址进行高效管理的方法,实现一条规则能匹配一个地址集或一个地址集用于多条规则,在进行一次规则匹配的同时,能够映射多个IP地址,从而可以有效减少每条规则的匹配时间提升防火墙的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王相林	杭州电子科技大学计算机学院	33	122	5.0	9.0
2	沈清姿	杭州电子科技大学计算机学院	5	14	3.0	3.0