论文部分内容阅读
本文提出一种提升防火墙数据吞吐量的新方法。引入一台称之为加速引擎的设备，通过实时学习模仿防火墙的安全策略，协同防火墙共同处理网络数据包，降低需要防火墙处理的数据包数量，克服了传统防火墙易于产生性能瓶颈的问题。同时基于Linux/netfilter实现了一个原型系统，在试验网络中验证了该方案的有效性，并讨论了在实际网络中应用该方案的可行性.