论文部分内容阅读
分组过滤器一般指无状态分组过滤器，通过制定规则对每一个IP分组的单向传输过程独立进行控制，但实际应用中常常需要针对某个服务相关的一组IP分组的传输过程实施控制，这种控制过程一是双向的，完成服务过程中需要双向传输IP分组，二是相关的，同一传输方向，不同顺序的IP分组之间存在相关性，两个不同传输方向的IP分组之间存在相关性，有状态分组过滤器就是这样一种基于服务对IP分组的传输过程实施控制的机制。