[1]杨明明 王铮.Netfilter性能动态改善方法的研究与实现[J].计算机技术与发展,2010,(04):163-166.
 YANG Ming.ming,WANG Zheng.Study and Implementation of Algorithm to Dynamic Improvement of Performance of Netfilter[J].,2010,(04):163-166.
点击复制

Netfilter性能动态改善方法的研究与实现()
分享到:

《计算机技术与发展》[ISSN:1006-6977/CN:61-1281/TN]

卷:
期数:
2010年04期
页码:
163-166
栏目:
安全与防范
出版日期:
1900-01-01

文章信息/Info

Title:
Study and Implementation of Algorithm to Dynamic Improvement of Performance of Netfilter
文章编号:
1673-629X(2010)04-0163-04
作者:
杨明明 王铮
重庆大学计算机学院计算机软件与理论系
Author(s):
YANG Ming.mingWANG Zheng
Dept. of Computer Software and Thoery, Institute of Computer, Chongqing University
关键词:
LinuxNetfilter算法性能优化
Keywords:
linuxnetfilter algorithm optimization
分类号:
TP309
文献标志码:
A
摘要:
Linux作为一个广泛使用且开放源码的操作系统,具有优异的网络性能,在其上布置防火墙有一个可靠的基石。特别是逐渐成熟和完善的Nerfilter框架是一个非常优秀的防火墙架构。因此,越来越多的人选择Linux作为其防火墙开发平台。但是,随着规则的增加,性能成为Netfilter的一个瓶颈。提出了一种类似“冒泡算法”的算法及其实现,它能够有效改善Netfilter防火墙性能。这种算法能通过防火墙实际运行的环境自适应的动态改变Netfilter的规则匹配顺序和钩子函数调用顺序,很大程度上提高了防火墙包过滤的性能
Abstract:
Linux as a widely used open source operating system, has excellent network performance and reliable firewall architecture. More and more users choose Linux as a firewall platform. However, as the rules increases, the performance became a bottleneck in Net

相似文献/References:

[1]石晶翔 陈蜀宇 黄晗辉.基于Linux系统调用的内核级Rootkit技术研究[J].计算机技术与发展,2010,(04):175.
 SHI Jing-xiang,CHEN Shu-yu,HUANG Han-hui.Research on Kernel Level Rootkit Technology Based on Linux System Call[J].,2010,(04):175.
[2]于明 盛俊 刘建设.基于IntelPXA270的系统引导程序移植与实现[J].计算机技术与发展,2010,(06):32.
 YU Ming,SHENG Jun,LIU Jian-she.Transplant and Realization of Bootloader Object Based on PXA270 Embedded Systems[J].,2010,(04):32.
[3]徐苏磊 梁伟.基于Netfilter/Iptables内核扩展的P2P流量管理[J].计算机技术与发展,2010,(06):101.
 XU Su-lei,LIANG Wei.P2P Flow Control Based on Netfilter/Iptables Kernel Extension[J].,2010,(04):101.
[4]姜远 高岭 杨建锋.基于Linux串口的非接触式IC卡开发应用[J].计算机技术与发展,2008,(01):209.
 JIANG Yuan,GAO Ling,YANG Jian-feng.Application of No - Contact IC Card Based on Serial Port of Linux OS[J].,2008,(04):209.
[5]乔进 邹涛.基于IntelPXA27X的音频驱动开发和实现[J].计算机技术与发展,2009,(07):210.
 QIAO Jin,ZOU Tao.Development and Implementation of Audio's Driver on Intel PXA27X Processor[J].,2009,(04):210.
[6]景玉冰 孙伟.基于嵌入式的教学监测系统的设计[J].计算机技术与发展,2009,(07):245.
 JING Yu-bing,SUN Wei.Design of Teaching Monitoring System Based on Embedded System[J].,2009,(04):245.
[7]唐六华 王瑛.嵌入式Linux下USB主机设备驱动开发[J].计算机技术与发展,2009,(09):181.
 TANG Liu-hua,WANG Ying.Investigation of USB Host Device Driver in Embedded Linux[J].,2009,(04):181.
[8]潘志华 张涛.Linux预取算法分析与研究[J].计算机技术与发展,2009,(12):93.
 PAN Zhi-hua,ZHANG Tao.Research and Analysis on Algorithm of Prefetching in Linux[J].,2009,(04):93.
[9]满梦华 原亮 丁国良 巨政权.手持式终端设备中电源监测技术研究与实现[J].计算机技术与发展,2009,(01):237.
 MAN Meng-hua,YUAN Liang,DING Guo-liang,et al.Study and Implementation of Power- Monitoring Technology for Hand- Hold Terminal[J].,2009,(04):237.
[10]阮赐兴 赵彦敏.Linux下MPC8272的USB主控制器驱动设计与实现[J].计算机技术与发展,2009,(02):12.
 RUAN Ci-xing,ZHAO Yan-min.Design and Realization of USB Host Controller Driver for MPC8272 in Linux[J].,2009,(04):12.

备注/Memo

备注/Memo:
杨明明(1984-),男,硕士研究生,主要研究方向为网络安全;王铮,硕士,副教授,主要研究方向为网络安全、嵌入式实时操作系统。
更新日期/Last Update: 1900-01-01