论文部分内容阅读
作为家庭网关的防火墙,Linux内核2.4系列中自带的Netfilter在硬件平台处理速度比较慢、对网络的吞吐量要求却很高的情况下成为速度的瓶颈。通过重写Netfilter的Net模块,修改数据转发,给出了一种改进Netfilter的方法。经过测试证明,该方法提高了家庭网关防火墙的性能。
Linux下家庭网关的改进
【摘 要】
：
作为家庭网关的防火墙,Linux内核2.4系列中自带的Netfilter在硬件平台处理速度比较慢、对网络的吞吐量要求却很高的情况下成为速度的瓶颈。通过重写Netfilter的Net模块,修改数据转发,给出了一种改进Netfilter的方法。经过测试证明,该方法提高了家庭网关防火墙的性能。
【机 构】
：
中国人民解放军工程兵指挥学院
【出 处】
：
计算机应用与软件
【发表日期】
：
2007年11期
其他文献
在分析了传统的产生式规则的三种不确定性的基础上,给出了基于模糊数的产生式规则结构,并量化了结构中的各重要参数,描述了知识表示和推理的关系,并在此基础上提出了基于模糊数产生式规则的模糊推理机制。
简要介绍了防火墙的基本原理和EZchip公司的网络处理器NP1-c,在此基础上对以NP1-c为核心设计硬件防火墙的可行性进行分析,并构建了防火墙安全策略以及软硬件模型。
由于移动通信的飞速发展,寻呼机逐渐被手机所取代,导致寻呼业大大萎缩。为了不使现有寻呼业的大量宝贵资源造成浪费,积极开展寻呼网络的增值服务是极其必要的。探讨了一个借助寻呼网络的无线信息服务通信网的设计方法,其中涉及硬件和软件的设计。在设计过程中,还采用了分层设计的概念,为系统测试和将来的升级带来了便利。实际运行证明,该网络是有用的和可靠的,也为挽救寻呼业务起到了一定作用。