计算机工程与设计
計算機工程與設計
계산궤공정여설계
COMPUTER ENGINEERING AND DESIGN
2014年
11期
3741-3746
,共6页
分布式防火墙%半同构标记防火墙决策图%异常规则%规则优化%网络安全
分佈式防火牆%半同構標記防火牆決策圖%異常規則%規則優化%網絡安全
분포식방화장%반동구표기방화장결책도%이상규칙%규칙우화%망락안전
distributed firewalls%SMFDD%anomaly rule%rule optimization%network security
为提高分布式防火墙异常规则的检测效率并优化异常规则,提出基于半同构标记防火墙决策图(SMFDD)的分布式防火墙异常规则检测算法与异常规则优化算法.异常规则检测算法在保持原始规则完整性、一致性、紧凑性的基础上,消除独立防火墙规则间异常;通过SMFDD之间的比较操作,提高异常规则的检测效率.异常规则优化算法根据SMFDD之间逻辑操作,定位引起规则异常的重叠或交叉域,修正分布式防火墙规则间异常,优化防火墙规则.仿真结果表明,当防火墙含有一定规则时,异常规则检测算法可以提高分布式防火墙规则间异常检测效率,异常优化算法能够快速优化异常规则.
為提高分佈式防火牆異常規則的檢測效率併優化異常規則,提齣基于半同構標記防火牆決策圖(SMFDD)的分佈式防火牆異常規則檢測算法與異常規則優化算法.異常規則檢測算法在保持原始規則完整性、一緻性、緊湊性的基礎上,消除獨立防火牆規則間異常;通過SMFDD之間的比較操作,提高異常規則的檢測效率.異常規則優化算法根據SMFDD之間邏輯操作,定位引起規則異常的重疊或交扠域,脩正分佈式防火牆規則間異常,優化防火牆規則.倣真結果錶明,噹防火牆含有一定規則時,異常規則檢測算法可以提高分佈式防火牆規則間異常檢測效率,異常優化算法能夠快速優化異常規則.
위제고분포식방화장이상규칙적검측효솔병우화이상규칙,제출기우반동구표기방화장결책도(SMFDD)적분포식방화장이상규칙검측산법여이상규칙우화산법.이상규칙검측산법재보지원시규칙완정성、일치성、긴주성적기출상,소제독립방화장규칙간이상;통과SMFDD지간적비교조작,제고이상규칙적검측효솔.이상규칙우화산법근거SMFDD지간라집조작,정위인기규칙이상적중첩혹교차역,수정분포식방화장규칙간이상,우화방화장규칙.방진결과표명,당방화장함유일정규칙시,이상규칙검측산법가이제고분포식방화장규칙간이상검측효솔,이상우화산법능구쾌속우화이상규칙.
