随着计算机网络的迅猛发展和普及，网络安全已经愈来愈受到研究人员的重视，目前运用在防火墙上的核心技术仍然是包过滤和代理网关服务，为提高防火墙的检测效率和降低开发费用，本文从协议上入手，提出了在MAC层捕获数据包，然后在应用层过滤处理的策略，大大提高了防火墙的应用能力。
广州广播电视大学学报
2006年1期
