多线程防火墙过滤模块的设计与实现  

Design and Implementtation of Multi-Thread Firewall for its Filter Module

作　　者：黄力[1] 谢翠兰[1] 

机构地区：[1]柳州职业技术学院,广西柳州545006

出　　处：《广西民族大学学报（自然科学版）》2008年第1期70-74,共5页Journal of Guangxi Minzu University ：Natural Science Edition

基　　金：广西教育厅科研项目资助(200607MS102)

摘　　要：根据包过滤的工作原理,利用网络处理器的优势,设计一种基于Intel IXP2400网络处理器的防火墙安全解决方案,包括过滤模块过滤规则的程序描述、数据结构、设计流程和功能实现.最后,以LINUX的IPCHAIN防火墙为例进行测试,测试结果表明:与传统的防火墙相比,该设计方案性能优越,具备较高的吞吐量.According to the principle of packet filtering, the scheme of firewall was designed based on IXP2400 NetWork Processor, including program describing , data structures , flow designing and function implementing . It show that firewall holded better superiority and throughput compared with traditional scheme by testing on LINUXL IPCHAIN.

关 键 词：多线程 过滤 IXP2800 网络处理器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]