基于统计规则匹配的防火墙优化方案设计

摘要：

为了应对复杂且快速发展的网络环境的安全问题,文中给出了基于统计规则匹配的防火墙优化方案设计.该方案首先利用ASBV方法对存在冲突的初始规则集合进行筛选,同时利用一种基于匹配时间的规则次序动态调整方法对筛选后的规则集合进行优先级调整,以增加规则匹配效率.然后利用多报文分类对优化后的规则集合进行处理并得到规则映射表,通过映射表进行匹配可以进一步减少匹配次数.最后为应对匹配结果的误差,提出了利用统计信息进行结果筛选.实验表明,该方法在提高防火墙效率的同时保证了其安全性.

关键词：防火墙、规则次序、多报文分类、统计规则匹配

所属期刊栏目：27

分类号：TN91

资助基金：2018年主机安全防护建设及优化项目050400HA42180003

在线出版日期：2019-12-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：135-138,143