【摘 要】
：
IPv6防火墙作为下一代网络安全的关键技术，其性能越来越受到人们的重视。当前Linux内核中的防火墙模块Netfilter/Ip6tables基于顺序查找算法实现规则匹配，当规则数增加时，其
【机 构】
：
国防科技大学计算机学院,湖南,长沙,410073
【出 处】
：
2011(第六届)全国通信网络信息安全学术会议
论文部分内容阅读
IPv6防火墙作为下一代网络安全的关键技术，其性能越来越受到人们的重视。当前Linux内核中的防火墙模块Netfilter/Ip6tables基于顺序查找算法实现规则匹配，当规则数增加时，其性能急剧下降。分析了基于HiPAC算法的IPv4高性能防火墙规则匹配技术，针对大规则集下该算法分段太多而导致子节点数迅速增加问题，提出了一种基于位选取法的IPv6防火墙规则匹配算法。该算法具有O(log2n)的时间复杂度和O(n)的空间复杂度，性能相对于Ip6tables实现算法有了极大的改善。
其他文献
患者女性,32岁,因第2胎第1产妊娠36+2周,胎方位LOA,不规则腹痛2h步行入院,神志清楚,精神食欲差,自感乏力,入院时查:体温37℃,脉搏98次/min,呼吸21次/min,血压125/86 mm Hg(1m
在OP -40表面活性剂存在下 ,研究了 4,4!@ -二偶氮苯重氮氨基苯 (BABAB)与镍的显色反应。在 pH =9.0 -1 0 .5的Na2 B4 O7-NaOH缓冲溶液中 ,该试剂与镍生成 2∶1型深红色配合
近几十年来,人们对漆酶/介体体系的关注越来越多,主要集中纸浆漂白、生物脱墨、酶法制浆等方面,而漆酶/介体在这些方面的应用主要是因为漆酶能够氧化降解木素这一原理,该文对
科学和制药进展方面越来越多的研究都依赖于对细胞生长和复杂生化反应的了解和控制。在以上过程中实现气体精确和可追踪的监测和控制很有必要。对诸如二氧化碳、氮气、空气等
肺耐药蛋白(LRP)是较早发现与恶性肿瘤多药耐药有密切关系的多药耐药基因,在大多数具有分泌功能的正常组织中有表达,参与正常机体组织的分泌和细胞解毒功能.LRP还在许多恶性
为加强民国时期文献（含革命文献）的保护工作，国家图书馆在广泛调研基础上，草拟了《关于加强民国时期文献保护工作的意见（讨论稿）》。为使项目稳妥、有序进行，由国家图书馆主办，陕西省
目的 探讨原发性甲状旁腺功能亢进症(PHPT)的诊断及治疗方法.方法 回顾分析我院2000年至2009年间收治的73例PHPT 患者的临床资料.结果 全组血钙均升高,均值(3.05±0.49)mmol/
目的 探讨正压接头和肝素帽接头在静脉留置针中的应用效果.方法 选择2008年4-10月应用留置针行静脉化疗的患者120例,随机分为观察组、对照组,观察组使用正压接头,对照组使用
目的 探讨术终给予单次剂量普鲁泊福对七氟烷麻醉下小儿腺样体切除术后躁动的影响.方法 择期行腺样体切除术患儿60例,根据抽签法随机分为普鲁泊福组和对照组,每组各30例,均采
目的 探讨多发性骨髓瘤(MM)合并胸腔积液的临床特点、预后及治疗方法.方法 2005年6月至2010年3月共收治162例MM患者,其中15例合并胸腔积液,男8例,女7例,中位年龄56.8(37～68)岁