防火墻規(guī)則的異常檢測(cè)及優(yōu)化研究.pdf

1、隨著當(dāng)前互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，互聯(lián)網(wǎng)通過(guò)其低廉的通訊成本和快速的通訊能力使得企業(yè)、學(xué)校和政府等部門的組織模式產(chǎn)生了巨大的變化?，F(xiàn)在人們更愿意以互聯(lián)網(wǎng)作為信息交流的平臺(tái)，對(duì)互聯(lián)網(wǎng)的依賴達(dá)到了前所未有的程度。然而互聯(lián)網(wǎng)是一把雙刃劍，在給人們帶來(lái)快捷和便利的同時(shí)，也帶來(lái)了日益嚴(yán)重的網(wǎng)絡(luò)安全問(wèn)題。在這種背景下防火墻應(yīng)運(yùn)而生，它被稱為“網(wǎng)絡(luò)安全的第一道閘門”，用于保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。防火墻作為出現(xiàn)最早和使用量最大的網(wǎng)絡(luò)安全產(chǎn)品，是構(gòu)建網(wǎng)絡(luò)安全策略

2、的重要組成部分。
　　當(dāng)前人們對(duì)防火墻的研究主要集中在提高數(shù)據(jù)包的過(guò)濾速度上，而很少考慮到防火墻的安全策略，也就是防火墻內(nèi)部的規(guī)則表。防火墻作為保護(hù)網(wǎng)絡(luò)安全的重要部分，其規(guī)則配置是否正確、是否合適直接影響到它的工作效率，從而影響到所保護(hù)的網(wǎng)絡(luò)。本文在學(xué)習(xí)當(dāng)前防火墻模型及功能的基礎(chǔ)上，主要是做了以下兩方面的研究：
　　①在防火墻規(guī)則的配置過(guò)程中，存在著兩方面的問(wèn)題。首先是防火墻管理員在設(shè)置規(guī)則時(shí)需要注意規(guī)則之間的關(guān)系及規(guī)則之間

3、的相互影響，這樣才能保證安全策略的正確性和完整性。其次是隨著規(guī)則數(shù)量的不斷增加，規(guī)則之間存在異常的可能性提高了，對(duì)規(guī)則進(jìn)行管理的難度也相應(yīng)加大了。
　　通過(guò)對(duì)以上問(wèn)題的分析研究，本文定義了規(guī)則之間存在的五種關(guān)系，并采用規(guī)則樹(shù)對(duì)規(guī)則進(jìn)行建模。在此基礎(chǔ)上對(duì)規(guī)則之間的異常類型進(jìn)行分類研究，給出相應(yīng)的異常檢測(cè)算法，實(shí)現(xiàn)具有異常檢測(cè)功能的規(guī)則管理工具。
　?、谕ǔＧ闆r下，防火墻規(guī)則一旦配置好后就固定了，規(guī)則之間的先后順序不會(huì)發(fā)生改變。

4、基于有序規(guī)則序列的防火墻將數(shù)據(jù)包與規(guī)則依次比較，直到找到相匹配的規(guī)則。然而，隨著規(guī)則數(shù)量增加，數(shù)據(jù)包需要與大量的規(guī)則進(jìn)行比較，消耗了過(guò)多的時(shí)間，影響到防火墻的性能。
　　本文通過(guò)對(duì)網(wǎng)絡(luò)流量特征進(jìn)行分析，發(fā)現(xiàn)防火墻規(guī)則中少量的規(guī)則匹配了大部分的數(shù)據(jù)包，如果能將這些規(guī)則優(yōu)先級(jí)提高就能有效地減少規(guī)則比較次數(shù)。因此本文針對(duì)規(guī)則排序優(yōu)化開(kāi)展研究，采用DAG圖對(duì)規(guī)則進(jìn)行建模來(lái)保證安全策略的完整性，然后根據(jù)規(guī)則匹配概率對(duì)規(guī)則DAG圖進(jìn)行動(dòng)態(tài)調(diào)整