个人防火墙系统的研究和实现

本文对个人防火墙系统的实现进行了研究。文章利用规则表和策略表来处理网络数据包，管理本地文件系统以及本地进程信息和线程信息，从而分别在系统内核态和用户态两个层面提供更加安全，更加完善和更加高效的服务。在深入研究的基础上，通过分析结构模型，可定位出系统效率和性能的瓶颈存在于五个环节：规则表的匹配低效；驱动层同中间层的繁忙通信；进程间的繁忙数据交换；文件读写的低效；策略表的低效查找。针对这些瓶颈，提出..