防火墙过滤规则的建模和全面优化

• 作者: 张勇 张翼 汪为农
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 过滤规则 规则冲突 空间几何体 规则重写 规则优化 平均检索长度
• 年，卷（期）: 2006,（6）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 146-150
• 页数: 5页
• 分类号: TP393
• 字数: 6251字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.06.044

摘要

防火墙的管理在今天的企业网络环境中是一个复杂和易出错的任务,网络管理员不能仅仅依靠自己的经验和知识来配置防火墙,而必须使用有效的工具和技术,在系统的方法学的指导下来完成.论文采用几何技术对防火墙的配置进行建模,每个过滤规则被映射为多维空间中的一个几何体,从而使得防火墙的配置可视化和易于理解.该方法可以对防火墙的现有规则库进行彻底的重写,从而实现全面的优化.另外,该文还将通常定义在两个规则之间的规则冲突的概念和分类扩展到多个规则之间.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汪为农	上海交通大学网络信息中心	43	372	12.0	18.0
2	张勇	上海交通大学网络信息中心	332	3148	26.0	37.0
3	张翼	上海交通大学网络信息中心	13	90	5.0	9.0