基于加速引擎的防火墙部署方案 (2006年)

文章提出一种提升防火墙数据吞吐量的新方法，引入一台加速引擎的设备，通过实时学习模仿防火墙的安全策略，协同防火墙共同处理网络数据包。降低需要防火墙处理的数据包数量，克服了传统防火墙易于产生性能瓶颈的问题；同时基于Linux/netfilter实现了一个原型系统，并验证了该方案的有效性和可行性。