基于网络处理器安全应用通用平台的包过滤防火墙的设计与实现

经过对现有网络安全技术的深入了解和研究，防火墙技术、入侵检测技术等 存在很多类似的地方，如包过滤防火墙系统、基于规则匹配的IDS系统及流量分 析系统等等，都是基于规则进行检测的系统；而且，这些不同的应用系统匹配的 对象都是一致的，匹配对象为IP数据包。