Linux防火墻規(guī)則優(yōu)化的研究.pdf

1、隨著Internet在全球范圍內(nèi)的迅速發(fā)展和廣泛應(yīng)用，在給人們的生活帶來方便和快捷的同時，也帶來了大量的問題，這其中就包括網(wǎng)絡(luò)信息安全問題。作為常用的處理網(wǎng)絡(luò)安全問題的工具，防火墻作用就顯得尤為重要。正因為防火墻在整個網(wǎng)絡(luò)中所處的特殊位置，其規(guī)則配置正確、合適與否，直接其工作效率的高低，進而對整個網(wǎng)絡(luò)環(huán)境產(chǎn)生重要的影響。因此防火墻的設(shè)置應(yīng)該引起我們的高度重視。 針對當(dāng)前防火墻規(guī)則配置復(fù)雜，且一經(jīng)配置，不能隨網(wǎng)絡(luò)環(huán)境的變化而調(diào)整順

2、序提高防火墻的效率，而且不能排除由規(guī)則配置人員造成的規(guī)則冗余、交錯等問題，本文設(shè)計了一套基于樹型結(jié)構(gòu)的防火墻規(guī)則優(yōu)化算法并建立抽象的數(shù)學(xué)模型。 本文完成了Linux環(huán)境下對Iptables防火墻規(guī)則的局部優(yōu)化的程序開發(fā)，大致的步驟包括：首先，對防火墻規(guī)則優(yōu)化進行可行性分析，指定防火墻規(guī)則優(yōu)化流程，對防火墻規(guī)則優(yōu)化涉及問題進行邏輯抽象，并確定防火墻優(yōu)化規(guī)則；其次，配置防火墻規(guī)則文件，使用LEX/YACC分別對防火墻規(guī)則文件進行詞法

3、分析和語法分析，并構(gòu)造防火墻規(guī)則語法樹，確定局部可優(yōu)化區(qū)間，設(shè)置具體環(huán)境的參數(shù)，進而優(yōu)化防火墻規(guī)則；最后，生成編譯器，取得實驗結(jié)果。 本文還進一步的探討了防火墻規(guī)則的全局優(yōu)化，并提出了根據(jù)網(wǎng)絡(luò)流量統(tǒng)計數(shù)據(jù)動態(tài)調(diào)整防火墻規(guī)則，充分考慮了歷史因素和突發(fā)因素對防火墻規(guī)則優(yōu)先級的影響，提出合理的算法和計算方法來確定防火墻規(guī)則優(yōu)先級別，進而調(diào)整防火墻規(guī)則，提高防火墻運行效率的一整套的防火墻規(guī)則優(yōu)化策略。同時提出了基于動態(tài)檢測自適應(yīng)防火墻的