Linux下基于内容过滤防火墙性能的改进

摘要：

论文以Linux Netfilter第七层封包分析模块为基础,分析了此类防火墙在实际应用中存在的不足,通过改变L7 -filter的封包处理方式有效地解决了封包误判的问题；并通过运用状态检测技术,来提升封包经过防火墙时处理的性能,使得在网络流量高或过滤规则多的情况,不会因为内容过滤机制速度过慢,而拖垮网络的整体性能,通过如上的改进,使得内容过滤机制具有更大应用价值.

关键词：防火墙、封包识别、内容过滤、连线跟踪

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2012-03-06（万方平台首次上网日期，不代表论文的发表时间）

页码：43-46