優(yōu)化防火墻過濾域排序的研究.pdf

1、網(wǎng)絡技術的飛速發(fā)展使企業(yè)的管理和組織模式發(fā)生了巨大變革，滿足了企業(yè)方便快捷地進行大量信息交流的需要，成為各種商業(yè)活動的重要平臺，企業(yè)也通過互聯(lián)網(wǎng)創(chuàng)造了更大的利潤，企業(yè)對互聯(lián)網(wǎng)變得更加依賴。但是企業(yè)在享受互聯(lián)網(wǎng)所帶來的資源共享的便利的同時，也不得不面對網(wǎng)絡開放所帶來的數(shù)據(jù)安全的風險。事實上，資源共享和信息安全歷來是一對矛盾。防火墻技術正應運而生，成為企業(yè)實現(xiàn)網(wǎng)絡安全的主要手段。 防火墻規(guī)則表是防火墻過濾數(shù)據(jù)包的依據(jù)，是企業(yè)安全策略

2、的具體體現(xiàn)，因此規(guī)則表的配置直接影響著防火墻效力的發(fā)揮。傳統(tǒng)的規(guī)則表優(yōu)化研究是從解決規(guī)則沖突和優(yōu)化規(guī)則排序兩個方面入手的，但效果卻并不理想。因此，本文從一個全新的角度來研究規(guī)則表優(yōu)化問題--優(yōu)化過濾域排序。本文(1)通過計算和分析數(shù)據(jù)包與規(guī)則表的元組比較次數(shù)，(2)提出了過濾域排序的方法，(3)找到了過濾域排序的依據(jù)--過濾域的過濾能力，(4)給出了定量衡量過濾能力的式子，(5)并且提出了過濾域在某些特殊情況下的改進排序方法。仿真實驗證