Linux下基于内容过滤防火墙性能的改进

• 作者: 洪耀球 王冬霞 程超
• 来源期刊: 电子元器件应用
• 学科: 工学
• 关键词: 防火墙 封包识别 内容过滤 连线跟踪
• 年，卷（期）: 2011,（10）
• 页码范围: 43-46
• 页数: 4页
• 分类号: TP393.08

摘要

论文以Linux Netfilterg七层封包分析模块为基础。分析了此类防火墙在实际应用中存在的不足，通过改变L7-filter的封包处理方式有效地解决了封包误判的问题；并通过运用状态检测技术，来提升封包经过防火墙时处理的性能，使得在网络流量高或过滤规则多的情况，不会因为内容过滤机制速度过慢，而拖垮网络的整体性能，通过如上的改进，使得内容过滤机制具有更大应用价值。