基于默认规则的防火墙优化方法

• 作者: 傅鹤岗 张李
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 默认规则 平均规则匹配次数 规则的无冲突区域 规则合并 统计分析
• 年，卷（期）: 2011,（20）
• 所属期刊栏目: 安全技术
• 页码范围: 103-104,107
• 分类号: TP393.08
• 字数: 3247字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.20.036

摘要

提出一种基于默认规则的防火墙优化方法,根据规则的匹配概率及防火墙日志,从默认规则中分离出简单规则,分析这些规则与原规则的关系,并合并成新的规则.评价规则对防火墙性能的影响,并选择性地加入防火墙规则库,实现防火墙线性匹配优化.实验结果表明,该方法在一般情况下能有效降低规则的平均匹配次数,提高防火墙性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	傅鹤岗	重庆大学计算机学院	27	305	10.0	16.0
2	张李	重庆大学计算机学院	1	4	1.0	1.0