基于规则的防火墙匹配算法研究

摘要

传统防火墙包过滤过程是通过数据包与过滤规则顺序匹配,直到有一条规则匹配后即可停止.当过滤规则日益增多时,防火墙的吞吐量也不断下降,严重影响了网络的性能.该文提出并设计了快速的规则匹配算法,改变了以往的顺序匹配,极大地提高了防火墙的吞吐量和性能.