利用符号OBDD-LIST设计批处理包过滤防火墙

• 作者: 古天龙 常亮 徐周波 陈帅
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 包过滤 有序二叉决策图(Order Binary Decision Diagram) OBDD-LIST 批处理
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1013-1016
• 页数: 4页
• 分类号: TP309
• 字数: 4338字
• 语种: 中文

摘要

为解决包过滤防火墙规则数目不断增加导致的存储空间膨胀和过滤速度降低的问题,提出一种基于有序二叉决策图与线性列表的混合结构(OBDD-LIST)的批处理包过滤防火墙算法.首先依据规则各域的特征属性对规则筛选分类,并使用位级别压缩的方式重新设计防火墙的规则库;然后基于连续传入的数据包包头信息具有相似性的特征,利用有序二叉决策图无冗余、无回溯的优势,采用批处理的思想过滤数据包;最后,通过开源软件ClassBench生成的高仿真数据包进行了仿真实验,证明本文算法在存储空间、匹配速率上具有较大的优势,有效提高了防火墙的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	古天龙	桂林电子科技大学广西可信软件重点实验室	207	1546	18.0	30.0
2	常亮	桂林电子科技大学广西可信软件重点实验室	77	450	12.0	17.0
3	徐周波	桂林电子科技大学广西可信软件重点实验室	53	284	8.0	15.0
4	陈帅	桂林电子科技大学广西可信软件重点实验室	1	0	0.0	0.0