| 发明名称 |
千兆线速防火墙核心包过滤算法 |
| 摘要 |
本发明涉及一种防火墙分组过滤的方法，该方法通过对分组过滤表建立Multi－Trie的索引，大大提高了检索的速度；同时该方法根据分组过滤表的特点，依次进行基于前缀、基于范围、基于数值的分阶段过滤，只要存在一个阶段不符合就可以认为其不符合条件，这样通过增加为多个处理阶段，从而减少了处理的总时间；该方法同时也支持多优先级设置。 |
| 申请公布号 |
CN1791068A |
申请公布日期 |
2006.06.21 |
| 申请号 |
CN200510135604.8 |
申请日期 |
2005.12.31 |
| 申请人 |
钱德沛;王宇洁;王锐 |
发明人 |
钱德沛;王宇洁;王锐 |
| 分类号 |
H04L12/56(2006.01);H04L29/06(2006.01) |
主分类号 |
H04L12/56(2006.01) |
| 代理机构 |
|
代理人 |
|
| 主权项 |
1，一种防火墙分组过滤的方法，该方法通过对分组过滤表建立Multi-Trie的索引，大大提高了检索的速度；同时该方法根据分组过滤表规则的特点，依次进行基于前缀、基于范围、基于数值的分阶段匹配过滤，只要存在一个阶段不符合就可以认为其不符合条件，这样通过增加为多个处理阶段，从而减少了处理的总时间；该方法同时也支持多优先级设置。 |
| 地址 |
100083北京市海淀区学院路35号世宁大厦16层中德软件所 |
