基于统计分析与规则冲突检测的防火墙优化

• 作者: 杨奕 杨树堂 陆松年 陈健宁
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 防火墙规则匹配 统计分析 规则冲突检测 平均规则匹配次数
• 年，卷（期）: 2008,（15）
• 所属期刊栏目: 安全技术
• 页码范围: 129-131
• 页数: 3页
• 分类号: TP393
• 字数: 3359字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.15.045

摘要

提出一种基于统计分析和规则冲突检测的防火墙优化方法,从防火墙规则的匹配概率入手,结合规则间的冲突检测,实现防火墙规则的精简和线型匹配优化.实验表明,该方法在一般情况下能对防火墙已有的规则进行精简,使其平均规则匹配次数减少40%,性能得到较大的提高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陆松年	上海交通大学信息安全工程学院	98	674	14.0	21.0
2	杨树堂	上海交通大学信息安全工程学院	77	745	16.0	23.0
3	杨奕	上海交通大学信息安全工程学院	4	18	1.0	4.0
4	陈健宁	上海交通大学信息安全工程学院	4	20	2.0	4.0