基于统计分析的动态过滤规则优化的研究

• 作者: 段金蓉 胡伟 范敏
• 来源期刊: 科技与创新
• 关键词: 防火墙 过滤规则 安全漏洞
• 年，卷（期）: 2008,（6）
• 所属期刊栏目: 信息安全
• 页码范围: 102-103,148
• 页数: 3页
• 分类号: TP
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2008.06.040

摘要

如何提高防火墙系统的性能具有十分重要的意义,过滤规则是否合理直接影响到防火墙系统的性能,但是如何检查过滤规则之间的先后顺序对放火墙的安全性的影响是至关重要的,为此本文提出了具有安全性检查的基于统计分析的动态过滤规则优化的方法.该方法和其他方法相比,不但可以通过统计分析的方法来调整过滤规则,提高放火墙系统的性能,而且还可以检查出系统的无效过滤规则,以及检查放火墙过滤规则是否存在安全漏洞.