有状态分组过滤器原理及实现  

Statefull Packet Filter Principle and Realization

作　　者：袁爱牙[1] 俞海英[1] 胡勇强[1] 邵发明[1] 

机构地区：[1]解放军理工大学工程兵工程学院计算机应用教研室

出　　处：《中国新通信》2011年第19期79-81,共3页China New Telecommunications

摘　　要：分组过滤器一般指无状态分组过滤器,通过制定规则对每一个IP分组的单向传输过程独立进行控制,但实际应用中常常需要针对某个服务相关的一组IP分组的传输过程实施控制,这种控制过程一是双向的,完成服务过程中需要双向传输IP分组,二是相关的,同一传输方向,不同顺序的IP分组之间存在相关性,两个不同传输方向的IP分组之间存在相关性,有状态分组过滤器就是这样一种基于服务对IP分组的传输过程实施控制的机制。Generally, packet filter means stateless packet filter. Stateless packet filter independently control each IP packet. But IP packets which belong to the same service is interrelated. That is why we need a control access mechanism based on service.

关 键 词：分组过滤器 服务 有状态分组过滤器 

分 类 号：TP393.02[自动化与计算机技术—计算机应用技术]