Linux作業系統之內容過濾效能之改善

Performance Enhancement over Linux Content Filtering

彭炳衡(Bing-Heng Peng) ； 劉懷仁(Huai-Jen Liu) ； 魏煥雲(Huan-Yun Wei)

《Journal of Information Technology and Applications(資訊科技與應用期刊)》 2卷3期 (2007/12) Pp. 157-163

https://doi.org/10.6302/JITA.200712_2(3).0006

摘要

在網路流量越來越大以及P2P盛行的趨勢下，傳統的防火牆已經無法滿足未來的趨勢，必須增加內容過濾機制，但當網路流量高或過濾規則多的情況，此一機制會降低過濾效能。本篇論文以Linux Netfilter第七層封包分析模組為基礎，加上標記與辨識方式的改善，來提升封包經過防火牆時處理的效能，使得在網路流量高或過濾規則多的情況，不會因為內容過濾機制速度過慢，而拖垮網路的整體效能，使得內容過濾機制有其應用價值。本篇並利用SmartBits 6000效能測試儀器來測試防火牆的整體效能，以驗證本方法之可行性。

關鍵字

防火牆 ； 封包辨識 ； 內容過濾

並列摘要

As P2P applications get more and more popular, firewalls require a high performance classification engine that can inspect layer-7 contents. This paper analyzes the layer-7 classification module in Linux Netfilter, the L7filter package, and proposes an alternative implementation to improve the performance of L7filter. Hence, the throughput of our method can remain high even in heavily-loaded network environments. The proposed method is justified by the Spirent SmartBits 6000 testing equipment whose traffic generation speed can achieve gigabit wire-speed.

並列關鍵字

Firewall ； Packet Classification ； Content Filter