计算机时代
計算機時代
계산궤시대
COMPUTER ERA
2004年
8期
29-31
,共3页
netgraph%内容过滤%防火墙%操作系统内核%体系架构
netgraph%內容過濾%防火牆%操作繫統內覈%體繫架構
netgraph%내용과려%방화장%조작계통내핵%체계가구
目前防火墙实现技术中关于数据包的处理方法,基本上都是采用BPE的包过滤算法,数据包的传送采用复制的方式,增加了不必要的负荷.本文利用FreeBSD操作系统下的netgraph机制,针对内容过滤防火墙,提出了基于netgraph机制的内容过滤防火墙体系架构,并且在操作系统内核实现了内容过滤核心算法.最后通过实验数据验证了体系结构的合理性.
目前防火牆實現技術中關于數據包的處理方法,基本上都是採用BPE的包過濾算法,數據包的傳送採用複製的方式,增加瞭不必要的負荷.本文利用FreeBSD操作繫統下的netgraph機製,針對內容過濾防火牆,提齣瞭基于netgraph機製的內容過濾防火牆體繫架構,併且在操作繫統內覈實現瞭內容過濾覈心算法.最後通過實驗數據驗證瞭體繫結構的閤理性.
목전방화장실현기술중관우수거포적처리방법,기본상도시채용BPE적포과려산법,수거포적전송채용복제적방식,증가료불필요적부하.본문이용FreeBSD조작계통하적netgraph궤제,침대내용과려방화장,제출료기우netgraph궤제적내용과려방화장체계가구,병차재조작계통내핵실현료내용과려핵심산법.최후통과실험수거험증료체계결구적합이성.