文献类型：期刊文章

作　　者：高鸿峰[1] 王一波[1] 傅光轩[2]

机构地区：[1]贵州大学信息化管理中心,贵阳550025 [2]贵州大学计算机网络研究所,贵阳550025

出　　处：《电子科技大学学报》

基　　金：贵州省信息产业厅重点技术创新项目(Z063145)

年　　份：2007

卷　　号：36

期　　号：S3

起止页码：1427-1429

语　　种：中文

收录情况：BDHX、BDHX2004、CAS、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：针对目前缺乏IPv6环境下的高性价比的防火墙的现状,分析了Linux下Netfilter框架的实现防火墙的基本原理,结合IPv6协议的实现讨论了在Linux环境下基于Netfilter框架的IPv6防火墙系统中包过滤、连线跟踪、状态检测、包处理等关键功能的原理和实现。在实验环境下测试该防火墙,当规则集数量小于600条时,其性能可保持线性增长,能满足中小型用户需求,并为进一步改进查找算法、提高处理性能,满足更高性能的要求打下基础。

关 键 词：连接跟踪  防火墙 包过滤 包处理  

分 类 号：TP393.08]