一种提升防火墙处理性能的方法和装置

摘要

本发明涉及网络安全技术领域，公开了一种提升防火墙处理性能的方法，所述方法包括以下步骤：当接收到一个报文时，在会话链表中进行会话搜索处理；在搜索到相应的会话时检查所述会话是否设置了会话属性，若已经设置则进行会话加速处理；若未设置则直接查找规则过滤表并同时进行会话学处理；在未搜索到相应的会话时为所述报文创建会话，然后查找规则过滤表并同时进行会话学处理。本发明还同时公开了一种提升防火墙处理性能的装置，通过本发明公开的提升防火墙处理性能的方法和装置节省了查询规则过滤表的时间，提升了防火墙的处理性能。

主权项

一种提升防火墙处理性能的方法，其特征在于，包括以下步骤：当接收到一个报文时，在会话链表中进行会话搜索处理；在搜索到相应的会话时检查所述会话是否设置了会话属性，若已经设置则进行会话加速处理；若未设置则直接查找规则过滤表并同时进行会话学习处理；在未搜索到相应的会话时为所述报文创建会话，然后查找规则过滤表并同时进行会话学习处理。