高效的iptables规则集管理机制的研究与实现  

The Research and Realize of Efficient Mechanisms for Iptables' Rules Management

作　　者：王相林[1] 沈清姿[1] 

机构地区：[1]杭州电子科技大学计算机学院,浙江杭州310018

出　　处：《杭州电子科技大学学报（自然科学版）》2011年第6期59-62,共4页Journal of Hangzhou Dianzi University：Natural Sciences

摘　　要：Iptables是Linux中的防火墙的配置工具,它主要通过各个表中的有序规则链对网络数据包进行过滤和筛选进而有效抵制网络入侵与攻击。该文提出一种采用hash表对防火墙规则中IP地址进行高效管理的方法,实现一条规则能匹配一个地址集或一个地址集用于多条规则,在进行一次规则匹配的同时,能够映射多个IP地址,从而可以有效减少每条规则的匹配时间提升防火墙的性能。Iptables is the configuration tool of Linux firewall.The main function of it is to protect the host from instrusion by filtering network packets through the chain rules.This paper proposes an efficient method to mange the IPs in rules by the way of matching numeric IPs in a rule or a large number of rules use the a IP set,so the firewall could enhance itself performance by improving packets matching efficiency and reducing matching time.

关 键 词：哈希 规则匹配 防火墙 

分 类 号：TP401[自动化与计算机技术]