優(yōu)化防火墻過濾域排序的研究.pdf

1、網(wǎng)絡(luò)技術(shù)的飛速發(fā)展使企業(yè)的管理和組織模式發(fā)生了巨大變革，滿足了企業(yè)方便快捷地進(jìn)行大量信息交流的需要，成為各種商業(yè)活動(dòng)的重要平臺(tái)，企業(yè)也通過互聯(lián)網(wǎng)創(chuàng)造了更大的利潤(rùn)，企業(yè)對(duì)互聯(lián)網(wǎng)變得更加依賴。但是企業(yè)在享受互聯(lián)網(wǎng)所帶來的資源共享的便利的同時(shí)，也不得不面對(duì)網(wǎng)絡(luò)開放所帶來的數(shù)據(jù)安全的風(fēng)險(xiǎn)。事實(shí)上，資源共享和信息安全歷來是一對(duì)矛盾。防火墻技術(shù)正應(yīng)運(yùn)而生，成為企業(yè)實(shí)現(xiàn)網(wǎng)絡(luò)安全的主要手段。 防火墻規(guī)則表是防火墻過濾數(shù)據(jù)包的依據(jù)，是企業(yè)安全策略

2、的具體體現(xiàn)，因此規(guī)則表的配置直接影響著防火墻效力的發(fā)揮。傳統(tǒng)的規(guī)則表優(yōu)化研究是從解決規(guī)則沖突和優(yōu)化規(guī)則排序兩個(gè)方面入手的，但效果卻并不理想。因此，本文從一個(gè)全新的角度來研究規(guī)則表優(yōu)化問題--優(yōu)化過濾域排序。本文(1)通過計(jì)算和分析數(shù)據(jù)包與規(guī)則表的元組比較次數(shù)，(2)提出了過濾域排序的方法，(3)找到了過濾域排序的依據(jù)--過濾域的過濾能力，(4)給出了定量衡量過濾能力的式子，(5)并且提出了過濾域在某些特殊情況下的改進(jìn)排序方法。仿真實(shí)驗(yàn)證