状态检测防火墙的路由设计

摘要：

状态检测技术得到了越来越广泛的应用,路由方法对状态检测防火墙的速度性能影响很大.分析发现,支持DMZ的防火墙可以实现比查找路由表更高效的路由方法.利用硬件的并行性特点,设计了专用的路由算法和硬件结构.该结构隐藏了路由查找时间,在查找状态表之前不需要等待路由操作.根据路由确定方向后查找状态表和规则表,能够大大提高防火墙的匹配效率.

关键词： 网络安全 状态检测技术 路由 硬件结构 防火墙

作者: 李鑫 季振洲 胡铭曾

作者单位: 哈尔滨工业大学计算机科学与技术学院,哈尔滨,150001

会议类型: 国内会议

会议名称: 2004年全国计算机体系结构学术会议

会议地点: 济南

会议语种:中文

页码: 463-466

在线出版日期: 2004-08-05（万方平台首次上网日期，不代表论文的发表时间）