基于加速引擎提升防火墙性能

摘要：

本文提出一种提升防火墙数据吞吐量的新方法。引入一台称之为加速引擎的设备，通过实时学习模仿防火墙的安全策略，协同防火墙共同处理网络数据包，降低需要防火墙处理的数据包数量，克服了传统防火墙易于产生性能瓶颈的问题。同时基于Linux/netfilter实现了一个原型系统，在试验网络中验证了该方案的有效性，并讨论了在实际网络中应用该方案的可行性.

关键词： 防火墙 加速引擎 包过滤 网络数据包 网络安全

作者: 魏家好 侯整风

作者单位: 合肥工业大学计算机与信息学院,安徽 合肥 230009

会议类型: 国内会议

会议名称: 2005年“数字安徽”博士科技论坛

会议地点: 合肥

会议语种:中文

页码: 63-67

在线出版日期: 2005-12-10（万方平台首次上网日期，不代表论文的发表时间）