防火墙过滤规则动态生成方案设计

• 作者: 周万胜 赵跃华
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 防火墙 CLIPS推理机 过滤规则 规则动态生成 专家系统
• 年，卷（期）: 2012,（2）
• 所属期刊栏目: 安全技术
• 页码范围: 135-137,140
• 分类号: TP391
• 字数: 4703字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.02.043

摘要

基于主机的包过滤防火墙只能提供单一层面的、静态的网络安全防护.为此,设计一个可动态生成防火墙过滤规则的方案.利用专家知识检测网络层数据包的攻击行为和运行中应用程序的攻击行为,通过专家系统推理,实现防火墙过滤规则的动态生成.基于Windows系统的实验结果证明,该防火墙系统能检测出多种攻击行为,并及时生成防火墙的过滤规则.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵跃华	江苏大学计算机科学与通信工程学院	83	418	11.0	13.0
2	周万胜	江苏大学计算机科学与通信工程学院	1	14	1.0	1.0