防火墻規(guī)則匹配算法比較分析研究.pdf

1、當(dāng)今社會(huì)，信息安全問(wèn)題越來(lái)越受到企業(yè)和個(gè)人的重視。防火墻作為一種信息安全的工具，發(fā)揮著“網(wǎng)絡(luò)安全的第一道閘門(mén)”的作用。根據(jù)系統(tǒng)管理員的配置，防火墻能夠阻止外部網(wǎng)絡(luò)未授權(quán)的數(shù)據(jù)包訪問(wèn)內(nèi)部網(wǎng)絡(luò)，從而可以保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)。然而如果防火墻配置不當(dāng)，則很容易使其成為遭受網(wǎng)絡(luò)攻擊的命門(mén)，因而優(yōu)化防火墻配置，增強(qiáng)防火墻的過(guò)濾性能具有重要意義。 本文研究了當(dāng)前防火墻領(lǐng)域內(nèi)的兩個(gè)主要問(wèn)題：規(guī)則的配置和規(guī)則的優(yōu)化問(wèn)題。系統(tǒng)地指出了規(guī)則之間可能出現(xiàn)的

2、沖突，并簡(jiǎn)單介紹了兩種沖突檢測(cè)算法。關(guān)于規(guī)則的優(yōu)化問(wèn)題，本文綜合介紹了目前已有的幾種算法以及他們的主要思想，并對(duì)各種算法的時(shí)間，空間需求進(jìn)行了分析。 在此基礎(chǔ)上，本文還提出了一種改進(jìn)的優(yōu)化規(guī)則匹配的算法。首先結(jié)合非參數(shù)統(tǒng)計(jì)的理論，建立了一個(gè)預(yù)測(cè)數(shù)據(jù)包的統(tǒng)計(jì)模型，并在此模型預(yù)測(cè)的概率及FDT基礎(chǔ)上，提出了規(guī)則空間(Rule_Space)的概念，并給出了規(guī)則最優(yōu)排序的方法，最后通過(guò)仿真實(shí)驗(yàn)驗(yàn)證了該算法確實(shí)極大地提高了防火墻的過(guò)濾能力