信息安全与通信保密
信息安全與通信保密
신식안전여통신보밀
CHINA INFORMATION SECURITY
2009年
6期
48-51
,共4页
网络安全%防火墙规则%冲突检测%规则重排
網絡安全%防火牆規則%遲突檢測%規則重排
망락안전%방화장규칙%충돌검측%규칙중배
论文研究了防火墙性能优化的问题,提出了利用对防火墙规则集的冲突检测,消除规则之间的冗余和异常,缩小防火墙规则集的规模,从而减少规则匹配次数.同时,在保持防火墙策略原始语义不变和安全性的前提下,从规则的匹配概率入手,对规则进行重排,以提高防火墙规则匹配效率,实现防火墙性能的优化.
論文研究瞭防火牆性能優化的問題,提齣瞭利用對防火牆規則集的遲突檢測,消除規則之間的冗餘和異常,縮小防火牆規則集的規模,從而減少規則匹配次數.同時,在保持防火牆策略原始語義不變和安全性的前提下,從規則的匹配概率入手,對規則進行重排,以提高防火牆規則匹配效率,實現防火牆性能的優化.
논문연구료방화장성능우화적문제,제출료이용대방화장규칙집적충돌검측,소제규칙지간적용여화이상,축소방화장규칙집적규모,종이감소규칙필배차수.동시,재보지방화장책략원시어의불변화안전성적전제하,종규칙적필배개솔입수,대규칙진행중배,이제고방화장규칙필배효솔,실현방화장성능적우화.
