防火墙扩展match模块匹配算法优化

防火墙扩展match模块匹配算法优化

100 4.6
21 2021-04-28
pdf | 598KB | 4页
正文 简介
为提高大规则集防火墙中规则匹配效率,研究了Iptables规则中扩展match模块的匹配特点,将匹配过程分为数据包解码和参数比较两个步骤,对不同规则中的相同扩展match模块,提出了一种"一次解码,多次匹配"(decoding-once-techno-logy,DOT)的优化算法。通过对规则匹配时间建模分析,证明改进算法可以减少规则匹配时数据包解码次数,从而降低规则中扩展match模块的匹配时间。实验结果表明,改进后的算法可以有效提高防火墙吞吐量,降低时延。
*温馨提示:该数据为用户自主上传分享,如有侵权请举报或联系客服:400-823-1298处理。
sshr881***
sshr881***
服务: 4.5
数据量: 7
人气: 285
擅长:土建 装饰 电气 给排水

您可能感兴趣

原价: 100 积分
立即购买