中国新通信
中國新通信
중국신통신
CHINA NEW TELECOMMUNICATIONS
2011年
19期
79-81
,共3页
袁爱牙%俞海英%胡勇强%邵发明
袁愛牙%俞海英%鬍勇彊%邵髮明
원애아%유해영%호용강%소발명
分组过滤器%服务%有状态分组过滤器
分組過濾器%服務%有狀態分組過濾器
분조과려기%복무%유상태분조과려기
packet filter%service%statefull packet filter
分组过滤器一般指无状态分组过滤器，通过制定规则对每一个IP分组的单向传输过程独立进行控制，但实际应用中常常需要针对某个服务相关的一组IP分组的传输过程实施控制，这种控制过程一是双向的，完成服务过程中需要双向传输IP分组，二是相关的，同一传输方向，不同顺序的IP分组之间存在相关性，两个不同传输方向的IP分组之间存在相关性，有状态分组过滤器就是这样一种基于服务对IP分组的传输过程实施控制的机制。
分組過濾器一般指無狀態分組過濾器，通過製定規則對每一箇IP分組的單嚮傳輸過程獨立進行控製，但實際應用中常常需要針對某箇服務相關的一組IP分組的傳輸過程實施控製，這種控製過程一是雙嚮的，完成服務過程中需要雙嚮傳輸IP分組，二是相關的，同一傳輸方嚮，不同順序的IP分組之間存在相關性，兩箇不同傳輸方嚮的IP分組之間存在相關性，有狀態分組過濾器就是這樣一種基于服務對IP分組的傳輸過程實施控製的機製。
분조과려기일반지무상태분조과려기，통과제정규칙대매일개IP분조적단향전수과정독립진행공제，단실제응용중상상수요침대모개복무상관적일조IP분조적전수과정실시공제，저충공제과정일시쌍향적，완성복무과정중수요쌍향전수IP분조，이시상관적，동일전수방향，불동순서적IP분조지간존재상관성，량개불동전수방향적IP분조지간존재상관성，유상태분조과려기취시저양일충기우복무대IP분조적전수과정실시공제적궤제。
Generally, packet filter means stateless packet filter. Stateless packet filter independently control each IP packet. But IP packets which belong to the same service is interrelated. That is why we need a control access mechanism based on service.
