基于统计分析与规则冲突检测的防火墙优化

摘要：

提出一种基于统计分析和规则冲突检测的防火墙优化方法,从防火墙规则的匹配概率入手,结合规则间的冲突检测,实现防火墙规则的精简和线型匹配优化.实验表明,该方法在一般情况下能对防火墙已有的规则进行精简,使其平均规则匹配次数减少40%,性能得到较大的提高.

关键词：防火墙规则匹配、统计分析、规则冲突检测、平均规则匹配次数

所属期刊栏目：34

分类号：TP393(计算技术、计算机技术)

资助基金：国家"863"计划基金资助项目"信息安全增值服务平台"2005AA145110;上海浦东科技创新公共服务平台基金资助项目"上海信息安全公共服务平台"PDPT2005-04

在线出版日期：2008-09-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：129-131