基于规则的防火墙匹配算法研究

来源 :计算机工程与应用 | 被引量 : 0次 | 上传用户:a272437762
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
传统防火墙包过滤过程是通过数据包与过滤规则顺序匹配,直到有一条规则匹配后即可停止。当过滤规则日益增多时,防火墙的吞吐量也不断下降,严重影响了网络的性能。该文提出并设计了快速的规则匹配算法.改变了以往的顺序匹配,极大地提高了防火墙的吞吐量和性能。
其他文献
泵送混凝土就是混凝土经过输送泵到达浇地点。随着我国建筑业的蓬勃发展,泵送混凝土技术在工程施工中越来越多地被采用。泵送混凝土具有输送混凝土能力大、速度快、缩短工期、
1998年5月的一天,本文作者偶然间看到有两个戴着红领巾的孩子在摇晃路边刚刚栽下的小树。这件在有些人眼里大概是普通得不能再普通的小事,却让这个有着十几年工作经历的“水保
虽然有针对VLIW处理器的复杂编译器,但是通过手动汇编能够更有效地实现这些算法。手动编码是一项易出错,耗时的工作.为了解决这个问题,文章提出了一种手动编码的启发式实现方法,
在空间狭小、对精度和频次又有严格要求的流水线生产中,并联机器人能充分发挥其结构优势,提高生产效益。机器人系统不仅实现NS画面和NJ程序联合模拟仿真,而且可以在线实时监控制机械手,完成搬运任务。
由于P2P网络的特性,传统的信任机制难以对其应用中存在的冒名,诋毁等安全问题,进行合理的解决。在现有信任模型的基础上提出了一个新的P2P安全信任管理模型,该模型负责节点信任度的评估、更新,信任度的评估方法不仅考虑了节点自身的交易历史,同时也考虑了其他节点的推荐,并且每次交易后,都要根据本次交易的情况,及时修改节点之间的个人交互度和推荐节点的推荐可信度,使信任度能正确地反映节点的信誉,能够有效地预防
德国地理学家瓦尔特·克利斯泰勒有句名言:城市在空间上的结构是人类社会经济活动在空间的投影。我国的地理位置、自然生态、民族组成、思想意识、社会制度、管理体制、生
在面向互联网环境的数据库安全方面,作者主要研究了内涵级的XML数据安全保护技术。在XML访问控制方面,改进了现有模型中授权主体的定义范畴,同时将请求评估模块和决策执行模块显式分开,增加了定制安全策略和安全规则的灵活性和通用性。该文探讨了利用XML对文档进行数字签名和对签名进行校验、以及对XML文档加解密的方法,并利用这些技术实现了一个基于Java通用平台的XML数字签名和加密原型系统。
访问控制是一种可同时服务于用户与资源的安全机制。安全域通过使用访问控制机制为用户访问资源提供方便,同时亦对用户行为进行监视与控制。然而,由于P2P网络缺乏集中控制,现有的访问控制技术无法对P2P网络的网络节点进行控制,特别是网络中节点行为缺乏指导和约束。基于当前P2P网络访问控制中存在的不足,提出一种基于多域安全信任的访问控制模型:MDTBAC。MDTBAC模型通过扩展多级安全机制来实现访问控制,
前言上海是我国经济中心之一,要实现城市建设现代化,交通运输是一个重要方面。目前上海市区交通网络从总体来看是不完善、不通畅,缺乏南北干线,无快速交通,市区交叉口的交通阻塞与
为切实搞好全省水利建设工作,强化水利项目建设管理能力和力度,全面完成2010年水利建设工作目标,7月19日,省水利厅在哈尔滨市召开了全省水利建设管理工作 In order to effec