高效数据包过滤器部署算法

• 作者: 李摄 王杰 董鹏飞
• 来源期刊: 科技导报
• 学科: 工学
• 关键词: 网络安全 最优过滤器部署 数据包过滤器 最短路径
• 年，卷（期）: 2010,（18）
• 页码范围: 80-83
• 分类号: TP393
• 字数: 3416字
• 语种: 中文

摘要

整合在路由器上的数据包过滤功能是网络安全的第一道防线,对保护网络的安全有着至关重要的作用.当前的研究主要侧重于对数据包的检测和过滤,忽略了数据包过滤器的部署问题,如果对其部署得当,能极大改善网络的性能和效率.在大规模的网络中,数据包过滤器被部署在管理网络的边界上,即信任网络和非信任网络之间.一般情况下,数据包过滤器被部署在网络边界的每一个路由器上,由于需要遍历路径上的过滤器,大量的时间和空间被消耗,容易造成时延、拥塞、丢包等问题,降低网络的效率.本文依据最短路径优先的思想,提出了一种新的部署算法,通过对比边界上各种风险,移除有操作风险的边界,产生一条最短虚拟路径,更加有效地部署过滤器的位置,给内部节点之间的信任网络提供保护,并使用基于风险的方法对虚拟边界进行离线计算.实验结果表明,使用该算法后,过滤器的数量减少20%～50%,网络的延迟时间变小,网络的连通性也得到改善.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王杰	郑州大学电气工程学院	142	1137	17.0	27.0
2	董鹏飞	郑州大学电气工程学院	5	25	3.0	5.0
3	李摄	郑州大学电气工程学院	1	0	0.0	0.0