一种防火墙规则快速匹配方法  

Fast Matching Method of Firewall Rule

作　　者：王萌[1] 王玲[1] 

机构地区：[1]湖南师范大学物理与信息科学学院,长沙410081

出　　处：《计算机与数字工程》2010年第10期102-105,共4页Computer & Digital Engineering

摘　　要：包过滤是防火墙的一项基本技术,一种快速的规则匹配方法,能极大地提高防火墙的吞吐量和性能。RFC算法是具有代表性的包分类算法,分类速度快。文章着眼于应用RFC算法提高防火墙访问控制列表(ACL)的搜索速度,对RFC算法的建立过程、算法的性能等作了简单介绍,对适合防火墙实际应用的RFC算法进行了阐述,并在防火墙上进行了测试验证。Packet filter is a basic technology of firewall.The throughput and performance of firewall will be enhanced in the extreme through a quick rule matching arithmetric.RFC algorithm is a representative packet classification algorithm and it behaves fast in classification.This article focuses on application of RFC algorithm to improve the search speed of the access control list,make a brief introduction on the process of building the algorithm and its performance,and test on the firwall.

关 键 词：防火墙 访问控制列表 RFC算法 存储空间 

分 类 号：TP301.6[自动化与计算机技术—计算机系统结构]