防火墙包过滤网关网桥模式自适应选择的方法，防火墙同时设置路由模式和透明网桥模式，它至少包括以下步骤：根据用户配置决定防火墙是处于网关模式还是二层交换模式，在混合模式的自适应转换时，防火墙根据数据包的不同特征确定数据包的转发方式。根据自适...

一种防火墙内核安全组件一体化的方法，防火墙各组件的开发往往是相对独立的，对用户而言也是割裂的几个部分。本发明首先构架应当一体化，在结构上不严格区分各组件间的差异；其次安全策略的配置和检查应当一体化，对用户而言配置是统一的，对系统而言检查...

一种基于策略树的报文分组过滤及管理方法，包括：首先对用户配置策略做策略树预编译；由预编译文件生成策略树内存映像；数据包预处理，得到网卡分区属性等信息；然后数据包注入策略树分析引擎，得到数据包下一步动作以及连接的相关属性。减少规则数量对查...

一种实现防火墙内核级透明代理的方法，它的工作步骤如下：防火墙包过滤在链路层和ＩＰ层对数据包进行安全策略检查后，将其通过专用通道传送到ＴＣＰ层透明代理，代理在确认用户身份后，接着包过滤未完成的工作继续进行安全检查，并利用通用协议分析引擎对...