[问题求助]关于linux防火墙的研究 [复制链接]

我现在准备要写研究生论文了。前段时间有研究过linux防火墙，n.etfilter框架，也看过下iptables的源码。自我感觉只能算是刚入门。现在在找论文的研究方向。我希望能.做有.关linux方面的。最好是跟网络方面有关的。所以就想到到这里要问.问大家。希望大家能够帮帮我。感激不尽。(广告)


虽说是研究生，可是实际项目经验什么的很缺乏.。还请各位多.多帮忙出出主意。真心向大家请教了。谢谢：）

[ 本帖最后.由 bu.rning423 于 2007-11-6 13:51 编辑 ]虚拟主机

不如研究里边的一些算法

算法？能说得具体点吗?

比如里边的策略匹配算法
比如１０００条规则，如何提高性能等等
当然每个地方都有可能优化
netfilter的效率很低，比如提高hash的效率

哦.好的.谢谢提醒.我去查下看资料....还有其他方向吗?

有啊，兄弟，不是我打击你，你如果真要想研究点东西
就不要研究防火墙了，没什么意思
不如研究其他低层的东西，比如文件系统，比如大型数据库的一些核心机制，这些搞的人少，但是却有重大意义，你可以研究下数据库的行锁定机制，不同数据库的实现方式．
对了，防火墙还有一个值得研究的东西，就是session的同步，Ａ／Ａ，Ａ／Ｐ模式session 的failover

很感谢你的建议.也不是你打击,我因为实际的项目经验很少,只是自己在糊乱的看看,所以对linux的防火墙的整体和存在着些什么问题没有很好的把握.至于你所说的文件系统我不是很熟悉.但这个发展也有很长一段时间了,应该是比较成熟了.要想在这上面做研究的话,担心火候不够.还有大型数据库就更加了.好像还没有怎么接触过.
depthblue_xsc ,你所说的session同步是不是指防火墙的高可用中,对连接的保持啊?网上找了下,这方面的资料好像比较少.你有这方面的资料吗?

长见识..你说的这些我都没有涉及过.....谢谢
我再去看下查下那个路由算法..