防火墻規(guī)則匹配算法比較分析研究.pdf

1、當(dāng)今社會，信息安全問題越來越受到企業(yè)和個人的重視。防火墻作為一種信息安全的工具，發(fā)揮著“網(wǎng)絡(luò)安全的第一道閘門”的作用。根據(jù)系統(tǒng)管理員的配置，防火墻能夠阻止外部網(wǎng)絡(luò)未授權(quán)的數(shù)據(jù)包訪問內(nèi)部網(wǎng)絡(luò)，從而可以保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)。然而如果防火墻配置不當(dāng)，則很容易使其成為遭受網(wǎng)絡(luò)攻擊的命門，因而優(yōu)化防火墻配置，增強(qiáng)防火墻的過濾性能具有重要意義。 本文研究了當(dāng)前防火墻領(lǐng)域內(nèi)的兩個主要問題：規(guī)則的配置和規(guī)則的優(yōu)化問題。系統(tǒng)地指出了規(guī)則之間可能出現(xiàn)的

2、沖突，并簡單介紹了兩種沖突檢測算法。關(guān)于規(guī)則的優(yōu)化問題，本文綜合介紹了目前已有的幾種算法以及他們的主要思想，并對各種算法的時間，空間需求進(jìn)行了分析。 在此基礎(chǔ)上，本文還提出了一種改進(jìn)的優(yōu)化規(guī)則匹配的算法。首先結(jié)合非參數(shù)統(tǒng)計的理論，建立了一個預(yù)測數(shù)據(jù)包的統(tǒng)計模型，并在此模型預(yù)測的概率及FDT基礎(chǔ)上，提出了規(guī)則空間(Rule_Space)的概念，并給出了規(guī)則最優(yōu)排序的方法，最后通過仿真實(shí)驗(yàn)驗(yàn)證了該算法確實(shí)極大地提高了防火墻的過濾能力