Netfilter性能动态改善方法的研究与实现.pdfVIP

第20 期 计算 机 技 术 与发 展 V01．20 No．4 2010年 4月 ∞ ^ 厂rERTDC卜玎 ；YANDDEVELOPMENT Apr． 2010 Netfilter性能动态改善方法的研究与实现 杨明明，王 铮 (重庆大学计算机学院计算机软件与理论系，重庆 400030) 摘 要：Linux作为一个广泛使用且开放源码的操作系统，具有优异的网络性能，在其上布置防火墙有一个可靠的基石。 特别是逐渐成熟和完善的Nefffltre框架是一个非常优秀的防火墙架构。因此，越来越多的人选择 nux作为其防火墙开 发平台。但是，随着规则的增加，性能成为Net-filter的一个瓶颈。提出了一种类似 “冒泡算法”的算法及其实现，它能够有 效改善Nerfilter防火墙性能。这种算法能通过防火墙实际运行的环境自适应的动态改变Netfilter的规则匹配顺序和钩子 函数调用顺序 ，很大程度上提高了防火墙包过滤的性能。这