防火墻規(guī)則優(yōu)化算法的研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，越來(lái)越多的學(xué)校、政府和企業(yè)等通過(guò)網(wǎng)絡(luò)開(kāi)展業(yè)務(wù)，進(jìn)行信息交流。互聯(lián)網(wǎng)在給人們的生活帶來(lái)方便和快捷的同時(shí)，也帶來(lái)了大量的問(wèn)題，其中網(wǎng)絡(luò)安全問(wèn)題日益嚴(yán)重。防火墻作為最早出現(xiàn)的網(wǎng)絡(luò)安全產(chǎn)品和使用量最大的安全產(chǎn)品，是實(shí)施網(wǎng)絡(luò)安全策略的重要組成部分。防火墻在網(wǎng)絡(luò)中處于特殊的位置，其規(guī)則配置正確與否、合適與否，直接影響其工作效率的高低，從而對(duì)整個(gè)網(wǎng)絡(luò)環(huán)境產(chǎn)生重要的影響。因此，防火墻受到了用戶(hù)和研發(fā)機(jī)構(gòu)的高度重視。 防

2、火墻是保護(hù)網(wǎng)絡(luò)安全的重要步驟，就像其它的技術(shù)一樣，防火墻的安全也需要通過(guò)正確的管理才能提供正常的安全服務(wù)。在實(shí)際應(yīng)用中，根據(jù)各機(jī)構(gòu)的需要，防火墻的規(guī)則數(shù)量龐大，這給防火墻規(guī)則管理、維護(hù)帶來(lái)了很大的工作量，由于工作的復(fù)雜性，導(dǎo)致可能會(huì)降低防火墻安全的有效性。在設(shè)置防火墻規(guī)則的時(shí)候，需要特別注意規(guī)則之間的關(guān)系，這樣才能夠決定規(guī)則的位置和保證安全策略語(yǔ)義的正確性。同時(shí)可能會(huì)存在因?yàn)橛刹煌墓芾韱T在不同的時(shí)間設(shè)置的規(guī)則，這樣的規(guī)則之間容易存在沖

3、突，從而產(chǎn)生冗余，使網(wǎng)絡(luò)變得脆弱。 一般來(lái)說(shuō)，防火墻規(guī)則是預(yù)先設(shè)定的。當(dāng)前的規(guī)則優(yōu)化技術(shù)一般只是利用了過(guò)濾規(guī)則的特征，或是考慮傳輸層和應(yīng)用層的流量特征等因素，而沒(méi)有考慮規(guī)則的匹配頻率，忽略了高匹配率的規(guī)則次序靠后浪費(fèi)匹配時(shí)間的問(wèn)題。 本文在學(xué)習(xí)當(dāng)前對(duì)防火墻規(guī)則建模和優(yōu)化的基礎(chǔ)上，主要做了以下兩個(gè)方面的工作：(1)對(duì)防火墻的規(guī)則進(jìn)行分析，定義規(guī)則之間的關(guān)系。在此基礎(chǔ)上得出了冗余規(guī)則判定的定義，以及給出冗余檢測(cè)的算法。根據(jù)冗