防火墙规则的动态分配和散列表匹配算法

• 作者: 吴建平 李星 段海新
• 来源期刊: 清华大学学报(自然科学版)
• 学科: 工学
• 关键词: 网络安全 防火墙 散列表 访问控制
• 年，卷（期）: 2001,（1）
• 所属期刊栏目: 网络工程
• 页码范围: 96-98,125
• 页数: 4页
• 分类号: TP393.08
• 字数: 2616字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-0054.2001.01.025

摘要

防火墙应用在大型传输网络中存在管理和吞吐量问题： 手工 方式配置多个防火墙，无法适应开放的、动态网络环境； 大量过 滤 规则导致防火墙吞吐量下降。针对管理问题，提出了一种访问控制政策的自动分配与动态配 置方法，将全局过滤规则自动地分发到相应的防火墙； 利用入侵监测系统和搜索引擎 的结果，自动定位防火墙、动态配置过滤规则。针对吞 吐量问题，提出了一种基于散列表的规则匹配算法，该算法在所讨论的安全政策下可以将时 间复杂度从O（N）降低到O（1），从而提高了防火墙的吞吐量。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴建平	清华大学信息网络工程研究中心	298	5155	36.0	63.0
2	李星	清华大学信息网络工程研究中心	163	2416	25.0	45.0
3	段海新	清华大学信息网络工程研究中心	81	1255	17.0	34.0