一种防火墙规则过滤优化方法

摘要

本发明公开了一种防火墙规则过滤优化方法，所述优化方法通过在防火墙添加规则时，对新添加的规则和已有的规则进行比较和合并，删除被包含的规则，合并多条相关的规则成一条规则来达到规则之间的冗余排除。本发明优化算法能够有效的剔除规则集中重复的规则，这样不仅能够提高？iptables？系统本身运行效率；另外，系统中过滤规则的减少，理论上可以提升系统过滤效率，减少过滤数据包所需的时间，从而提高防火墙系统的网络吞吐量。