论文部分内容阅读
随着网络带宽的增加，匹配规则集的增大，对netfilter／iptables防火墙的性能要求也越来越高。文章在时netfilter／iptables工作机制进行分析的基础上，提出了基于防火墙规则分组的方法提高规则匹配效率的优化方案，并在Linux下进行了具体实现。测试结果表明这种方法能够有效提高防火墙的性能。