扩展防火墙会话表以加速NAT、QoS分类和路由
密码学与安全
2009-11-23 v1 网络与互联网体系结构
性能
摘要
安全性和服务质量是网络系统需要实现的两个最宝贵的目标。不幸的是，它们是相互冲突的：QoS 试图最小化处理延迟，而强大的安全保护需要更多的处理时间并导致数据包延迟。本文是朝着解决这一冲突迈出的一步，通过扩展防火墙会话表来加速 NAT、QoS 分类和路由处理时间，同时提供相同级别的安全保护。索引术语——有状态数据包过滤；防火墙；会话/状态表；QoS；NAT；路由。
引用
@article{arxiv.0911.4033,
title = {Extending Firewall Session Table to Accelerate NAT, QoS Classification and Routing},
author = {Mahmoud Mostafa and Anas Abou El Kalam and Christian Fraboul},
journal= {arXiv preprint arXiv:0911.4033},
year = {2009}
}