基于netgraph机制的内容过滤防火墙体系架构 |
| |
引用本文: | 周安顺,罗少贤.基于netgraph机制的内容过滤防火墙体系架构[J].计算机时代,2004(8):29-31. |
| |
作者姓名: | 周安顺 罗少贤 |
| |
作者单位: | 1. 中山大学计算机应用研究所,广东,广州,510275 2. 中山大学电子系 |
| |
摘 要: | 目前防火墙实现技术中关于数据包的处理方法,基本上都是采用BPF的包过滤算法,数据包的传送采用复制的方式,增加了不必要的负荷。本文利用FreeBSD操作系统下的netgraph机制,针对内容过滤防火墙,提出了基于netgraph机制的内容过滤防火墙体系架构,并且在操作系统内核实现了内容过滤核心算法。最后通过实验数据验证了体系结构的合理性。
|
关 键 词: | netgraph 内容过滤 防火墙 操作系统内核 体系架构 BPF 包过滤算法 |
本文献已被 CNKI 维普 万方数据 等数据库收录! |
|