作者：徐周波; 陈帅; 常亮; 古天龙包过滤binarydecision批处理
摘要：为解决包过滤防火墙规则数目不断增加导致的存储空间膨胀和过滤速度降低的问题，提出一种基于有序二叉决策图与线性列表的混合结构（OBDD—LIST）的批处理包过滤防火墙算法．首先依据规则各域的特征属性对规则筛选分类，并使用位级别压缩的方式重新设计防火墙的规则库；然后基于连续传入的数据包包头信息具有相似性的特征，利用有序二叉决策图无冗余、无回溯的优势，采用批处理的思想过滤数据包；最后，通过开源软件ClassBench生成的高仿真数据包进行了仿真实验，证明本文算法在存储空间、匹配速率上具有较大的优势，有效提高了防火墙的性能．
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
