防火墻規(guī)則優(yōu)化算法的研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，越來越多的學(xué)校、政府和企業(yè)等通過網(wǎng)絡(luò)開展業(yè)務(wù)，進(jìn)行信息交流。互聯(lián)網(wǎng)在給人們的生活帶來方便和快捷的同時，也帶來了大量的問題，其中網(wǎng)絡(luò)安全問題日益嚴(yán)重。防火墻作為最早出現(xiàn)的網(wǎng)絡(luò)安全產(chǎn)品和使用量最大的安全產(chǎn)品，是實施網(wǎng)絡(luò)安全策略的重要組成部分。防火墻在網(wǎng)絡(luò)中處于特殊的位置，其規(guī)則配置正確與否、合適與否，直接影響其工作效率的高低，從而對整個網(wǎng)絡(luò)環(huán)境產(chǎn)生重要的影響。因此，防火墻受到了用戶和研發(fā)機(jī)構(gòu)的高度重視。 防

2、火墻是保護(hù)網(wǎng)絡(luò)安全的重要步驟，就像其它的技術(shù)一樣，防火墻的安全也需要通過正確的管理才能提供正常的安全服務(wù)。在實際應(yīng)用中，根據(jù)各機(jī)構(gòu)的需要，防火墻的規(guī)則數(shù)量龐大，這給防火墻規(guī)則管理、維護(hù)帶來了很大的工作量，由于工作的復(fù)雜性，導(dǎo)致可能會降低防火墻安全的有效性。在設(shè)置防火墻規(guī)則的時候，需要特別注意規(guī)則之間的關(guān)系，這樣才能夠決定規(guī)則的位置和保證安全策略語義的正確性。同時可能會存在因為由不同的管理員在不同的時間設(shè)置的規(guī)則，這樣的規(guī)則之間容易存在沖

3、突，從而產(chǎn)生冗余，使網(wǎng)絡(luò)變得脆弱。 一般來說，防火墻規(guī)則是預(yù)先設(shè)定的。當(dāng)前的規(guī)則優(yōu)化技術(shù)一般只是利用了過濾規(guī)則的特征，或是考慮傳輸層和應(yīng)用層的流量特征等因素，而沒有考慮規(guī)則的匹配頻率，忽略了高匹配率的規(guī)則次序靠后浪費匹配時間的問題。 本文在學(xué)習(xí)當(dāng)前對防火墻規(guī)則建模和優(yōu)化的基礎(chǔ)上，主要做了以下兩個方面的工作：(1)對防火墻的規(guī)則進(jìn)行分析，定義規(guī)則之間的關(guān)系。在此基礎(chǔ)上得出了冗余規(guī)則判定的定義，以及給出冗余檢測的算法。根據(jù)冗