Linux下基于内容过滤防火墙性能的改进  

作　　者：王冬霞[1] 洪耀球 程超 

机构地区：[1]景德镇高等专科学校,江西景德镇333000 [2]江西网络公司景德镇分公司,江西景德镇333000

出　　处：《电子元器件应用》2011年第10期43-46,共4页Electronic Component & Device Applications

摘　　要：论文以Linux Netfilter第七层封包分析模块为基础,分析了此类防火墙在实际应用中存在的不足,通过改变L7-filter的封包处理方式有效地解决了封包误判的问题;并通过运用状态检测技术,来提升封包经过防火墙时处理的性能,使得在网络流量高或过滤规则多的情况,不会因为内容过滤机制速度过慢,而拖垮网络的整体性能,通过如上的改进,使得内容过滤机制具有更大应用价值。

关 键 词：防火墙 封包识别 内容过滤 连线跟踪 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]