具有高速过滤算法的IP防火墙

IP防火墙是一种具有报文过滤能力的安全设备 ,在实现中需要解决的主要问题是如何提高包过滤的性能 ,特别是在规则数据库的规模较大 ,网络传输速率较高的情况下。本文分析了报文过滤的性能问题 ,并给出了一种简单有效的解决方案 ,利用改进的递归流分类 (RFC)算法来实现IP防火墙中的数据包过滤。