快速分组过滤与处理系统、装置及方法

摘要

一种通过增加一个具有预过滤模块(30)的防火墙(18)进行分组过滤的方法、装置及系统(图1)，该预过滤模块(30)根据分组是否是从一个特定连接接收的来执行有关该分组的一个有限动作组，否则，该分组就被转发给防火墙(18)进行处理。

主权项

1、一种用于加速分组过滤的系统，该系统包括：(a)一个源节点，用于传输一个分组；(b)一个目的节点，用于接收所述分组；(c)一个防火墙，插置于所述源节点和所述目的节点之间，用于根据至少一个规则执行分组过滤；以及(d)一个预过滤模块，与所述防火墙通信，用于从所述防火墙接收至少一个指令并在所述防火墙之前接收所述分组，使得如果根据所述至少一个指令所述分组被允许，则所述预过滤模块处理所述分组，或者所述预过滤模块将所述分组转发给所述防火墙进行处理。