A system, a device and a method for accelerating packet filtration by supplementing a firewall with a pre-filtering module. The pre-filtering module performs a limited set of actions with regard to the packets, according to whether the packets are received from a connection which has been previously permitted by the firewall. If the packets are received from such a permitted connection, then the pre-filtering module forwards the packets to their destination, optionally performing one or more actions on the packets. Otherwise, the packets are forwarded to the firewall for handling. Preferably, once the firewall has transferred responsibility for the connection to the pre-filtering module, or "off-loaded" the connection, the firewall does not receive further packets from this connection until a timeout occurs for the connection, or a packet is received with particular session-control field values, such that the connection is closed. Optionally and preferably, the pre-filtering module is implemented as hardware.

Ένα σύστημα, μια συσκευή και μια μέθοδος για τη διήθηση πακέτων με τη συμπλήρωση μιας αντιπυρικής ζώνης με μια ενότητα προ-φιλτραρίσματος. Η ενότητα προ-φιλτραρίσματος εκτελεί ένα περιορισμένο σύνολο ενεργειών όσον αφορά τα πακέτα, σύμφωνα με το εάν τα πακέτα παραλαμβάνονται από μια σύνδεση που έχει επιτραπεί προηγουμένως από την αντιπυρική ζώνη. Εάν τα πακέτα παραλαμβάνονται από μια τέτοια επιτρεπόμενη σύνδεση, έπειτα η ενότητα προ-φιλτραρίσματος διαβιβάζει τα πακέτα στον προορισμό τους, εκτελώντας προαιρετικά μια ή περισσότερες ενέργειες στα πακέτα. Διαφορετικά, τα πακέτα διαβιβάζονται στην αντιπυρική ζώνη για το χειρισμό. Κατά προτίμηση, μόλις μεταβιβάσει η αντιπυρική ζώνη την ευθύνη για τη σύνδεση στην ενότητα προ-φιλτραρίσματος, ή "ξεφορτώσει" τη σύνδεση, η αντιπυρική ζώνη δεν λαμβάνει τα περαιτέρω πακέτα από αυτήν την σύνδεση έως ότου εμφανίζεται ένα διάλειμμα για τη σύνδεση, ή ένα πακέτο παραλαμβάνεται με τις ιδιαίτερες τιμές τομέων σύνοδος-ελέγχου, έτσι ώστε η σύνδεση είναι κλειστή. Προαιρετικά και κατά προτίμηση, η ενότητα προ-φιλτραρίσματος εφαρμόζεται ως υλικό.