

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、防火墻是當(dāng)前網(wǎng)絡(luò)安全防護(hù)的一種重要的手段,本文在研究包過濾防火墻的技術(shù)原理的基礎(chǔ)上,詳細(xì)闡述了自動(dòng)檢測(cè)防火策略規(guī)則錯(cuò)誤與沖突的模型,分析了基于權(quán)重的線性優(yōu)化算法,重點(diǎn)研究了規(guī)則匹配結(jié)構(gòu)的優(yōu)化算法,并通過實(shí)驗(yàn)取得了較理想的結(jié)果。 首先,對(duì)防火墻的原理及作用進(jìn)行了全面概述,介紹了目前常見的依賴于安全規(guī)則的包過濾防火墻技術(shù),通過預(yù)先配置好的安全規(guī)則策略,分析網(wǎng)絡(luò)包的行為,處理安全事件來(lái)維護(hù)網(wǎng)絡(luò)安全。 防火墻策略規(guī)則的正確配置直
2、接影響到網(wǎng)絡(luò)的安全性能,本文對(duì)防火墻規(guī)則的配置策略以及與入侵檢測(cè)IDS的規(guī)則的關(guān)系進(jìn)行了描述,分析了防火墻異常檢測(cè)的模型與實(shí)現(xiàn)算法。 在實(shí)現(xiàn)防火墻規(guī)則的正確配置的基礎(chǔ)上,基于高速網(wǎng)絡(luò)的需要對(duì)防火墻性能也提出了更高的要求。主要體現(xiàn)在防火墻規(guī)則的匹配速度及匹配算法上。本文結(jié)合國(guó)內(nèi)外對(duì)網(wǎng)絡(luò)數(shù)據(jù)流的分布特征的研究,針對(duì)包過濾防火墻策略配置,研究了基于權(quán)重參數(shù)的定義方法,實(shí)現(xiàn)了基于權(quán)重的規(guī)則順序優(yōu)化模型。 在此基礎(chǔ)上,為減少規(guī)則順
3、序匹配的深度,提出了以IP首段地址為關(guān)鍵值構(gòu)造規(guī)則樹的優(yōu)化算法,解決了含通配符IP地址值在樹中節(jié)點(diǎn)構(gòu)造的難點(diǎn),并描述了算法實(shí)現(xiàn)的數(shù)據(jù)結(jié)構(gòu)以及包匹配規(guī)則樹的過程。 此外,本文在研究目前已有的對(duì)防火墻檢測(cè)評(píng)估手段的基礎(chǔ)上,引入多種測(cè)試手段。通過實(shí)驗(yàn)室數(shù)據(jù)流發(fā)生器Avalanche及相關(guān)平臺(tái)軟件對(duì)普通規(guī)則列與優(yōu)化后的防火墻性能參數(shù)進(jìn)行了測(cè)試與評(píng)估;最后根據(jù)網(wǎng)絡(luò)數(shù)據(jù)流的分布特征,重點(diǎn)對(duì)順序優(yōu)化與規(guī)則樹結(jié)構(gòu)優(yōu)化算法進(jìn)行仿真實(shí)驗(yàn),結(jié)果表明優(yōu)
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 防火墻規(guī)則的異常檢測(cè)及優(yōu)化研究.pdf
- 防火墻策略異常檢測(cè)與處理.pdf
- 防火墻的配置
- 防火墻的基本配置-
- 防火墻初始命令配置
- Linux防火墻的研究與優(yōu)化.pdf
- 如何配置sonicwall防火墻
- 個(gè)人防火墻配置-
- 華為防火墻配置培訓(xùn)
- 天融信防火墻配置手冊(cè)
- 防火墻交換模式配置
- 防火墻系統(tǒng)策略配置研究.pdf
- 分布式防火墻策略異常檢測(cè)與分析.pdf
- 華為防火墻usg配置
- 天融信防火墻配置與維護(hù)-_2
- 狀態(tài)檢測(cè)防火墻研究與設(shè)計(jì).pdf
- 分布式防火墻策略異常檢測(cè)技術(shù)的研究.pdf
- juniper防火墻詳細(xì)配置手冊(cè)
- 東軟防火墻配置過程
- juniper防火墻詳細(xì)配置手冊(cè)
評(píng)論
0/150
提交評(píng)論