- 博客(2)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 快速匹配之对象（附C++代码）
在现代防火墙中，可能存在着海量的安全策略，传统逐个策略检查不再能满足高性能方面的需求。本文提出一种快速匹配算法提升安全策略之匹配性能，这种算法需要解决如下问题：正确性：功能与逐个策略检查结果一致；高效性：匹配性能不能随配置量增加而明显降低；实时性：配置变更后需要立刻生效；安全策略之过滤条件大体分为 地址类、端口类、对象类，我们分别进行探讨，给出快速匹配机制，并尝试完成代码实现（CentOS C++）。理论上，同等 C 代码实现能做到更优性能，但由于业时间有限而选用 C/C++混合编码则是一种折中。
2024-05-02 12:16:32
1579
3
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人