包过滤系统中关键字过滤的实现及其性能分析

一般的包过滤系统仅对IP(InternetProtocol)地址、端口类型等项目进行过滤。笔者提出了对数据包中的数据按照关键字进行过滤的方法,并基于KMP(Kunth-Morris-Pratt)关键字匹配算法,对该系统进行了相应的性能测试。在测试环境下,得出网络吞吐量为75%,1000字节长的数据帧的平均过滤时延约为100μs等一系列测试数据。通过对过滤时延的分析及网络吞吐量的测试结果表明,该方案所设计的系统性能基本能够满足实际要求。

高速网络内容监控若干关键技术

概要介绍了高速网络内容监控系统的体系结构 ,深入研究了高速网络内容监控的几项关键技术 ,包括计算分解、状态检测和多关键字匹配算法 ,并给出了在具体系统中相应的实现方案及应当注意的一些问题。

网络信息安全审计系统关键技术研究

针对安全审计系统所提出的基于内容的审计,本文研究分析了规则匹配技术的关键字匹配算法,为系统的开发提供了技术支持。