多防火墙技术在企业网络安全中的研究及应用

• 作者: 尹西杰 徐建国
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 多防火墙 规则集 启发式方法 路由
• 年，卷（期）: 2015,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 292-295
• 页数: 4页
• 分类号: TP391.9
• 字数: 4404字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.08.069

摘要

当防火墙的规则集规模增加的时候，防火墙的复杂性被认为是增加的。实证研究表明，随着规则集的增大，防火墙配置错误的数量在急剧增加，而防火墙的性能会降低。当设计一个安全敏感的网络时，为了减少防火墙规则集的规模，关键是仔细构建网络拓扑及其路由结构，它有助于降低安全漏洞的机会，避免性能瓶颈。针对如何在网络的拓扑设计和构建路由表操作期间的最小化最大多防火墙规则集，提出一个启发式的解决方案。运用仿真对算法的实效性进行证明。仿真试验结果显示，该算法相比于别类算法降低了多防火墙规则集的规模。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	尹西杰		5	28	3.0	5.0