计算机工程与应用
計算機工程與應用
계산궤공정여응용
COMPUTER ENGINEERING AND APPLICATIONS
2000年
11期
8-11,37
,共5页
网络安全%防火墙%散列表%访问控制%吞吐量
網絡安全%防火牆%散列錶%訪問控製%吞吐量
망락안전%방화장%산렬표%방문공제%탄토량
讨论防火墙在大型传输网络(Transit Network )应用中的管理和吞吐量问题:一是手工方式配置分布在各个接入点的多个防火墙,无法适应开放的、动态的网络环境;二是大量的过滤规则导致防火墙吞吐量下降.针对大量防火墙的管理问题,该文提出了一种访问控制政策的自动分配与动态配置模型,将全局过滤规则自动地分发到相应的防火墙;同时利用入侵监测系统和搜索引擎的结果,自动定位防火墙、动态配置过滤规则,实时地过滤不良站点,终止攻击行为.针对单个防火墙的吞吐量问题,提出了一种基于散列表的规则匹配算法,该算法可以将时间复杂度从O(N)降低到O(1),从而大大提高防火墙的吞吐量.
討論防火牆在大型傳輸網絡(Transit Network )應用中的管理和吞吐量問題:一是手工方式配置分佈在各箇接入點的多箇防火牆,無法適應開放的、動態的網絡環境;二是大量的過濾規則導緻防火牆吞吐量下降.針對大量防火牆的管理問題,該文提齣瞭一種訪問控製政策的自動分配與動態配置模型,將全跼過濾規則自動地分髮到相應的防火牆;同時利用入侵鑑測繫統和搜索引擎的結果,自動定位防火牆、動態配置過濾規則,實時地過濾不良站點,終止攻擊行為.針對單箇防火牆的吞吐量問題,提齣瞭一種基于散列錶的規則匹配算法,該算法可以將時間複雜度從O(N)降低到O(1),從而大大提高防火牆的吞吐量.
토론방화장재대형전수망락(Transit Network )응용중적관리화탄토량문제:일시수공방식배치분포재각개접입점적다개방화장,무법괄응개방적、동태적망락배경;이시대량적과려규칙도치방화장탄토량하강.침대대량방화장적관리문제,해문제출료일충방문공제정책적자동분배여동태배치모형,장전국과려규칙자동지분발도상응적방화장;동시이용입침감측계통화수색인경적결과,자동정위방화장、동태배치과려규칙,실시지과려불량참점,종지공격행위.침대단개방화장적탄토량문제,제출료일충기우산렬표적규칙필배산법,해산법가이장시간복잡도종O(N)강저도O(1),종이대대제고방화장적탄토량.
