防火墙系统的性能改进研究及实现

防火墙在网络安全中占据着重要的地位。实现高效的过滤是防火墙系统设计的主要目标。分析了NDIS中间层驱动技术。大量规则集合会导致防火墙性能低下的情况,提出了bloomfilter和动态规则链表的改进策略,减少了规则匹配时间,提高了防火墙系统的性能,最后实现了一个基于NDIS中间层的防火墙系统。