高效、安全的包过滤防火墙的研究和实现

摘要：

包过滤防火墙是构造整体安全系统的必不可少的部分.传统的包过滤防火墙有许多的缺陷.解决方法之一是使防火墙具有动态过滤能力,而采用传统算法如LC Tries、PathFinder、Radix Trees、Grid-of-Tries来动态更新规则库则面临着效率低下、可扩展性差和空间浪费等问题.本文详细描述了本人目前开发的Win NT包过滤防火墙系统(以下简称Filter包过滤防火墙),采用改进的向量空间的包过滤规则查找算法,能够解决这些问题,并且实现了动态过滤.

关键词： 包过滤 防火墙 向量空间查找算法 动态过滤 安全系统

作者: 赵凡 倪惜珍 卿斯汉

作者单位: 中国科学院信息安全研究中心

会议类型: 国内会议

会议名称: 中国科学院计算技术研究所第六届计算机科学与技术研究生学术讨论会

会议地点: 大连

会议语种:中文

页码: 15-20

在线出版日期: 2000-07-01（万方平台首次上网日期，不代表论文的发表时间）