工业防火墙规则生成和优化的自学习方法.pdfVIP

年 月 计算机工程与设计 2016 7 Jul 2016 y 第 卷 第 期 COMPUTER ENGINEERING AND DESIGN 37 　 7 Vol.37　No.7 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ 工业防火墙规则生成与优化的自学习方法 , , , , 1 3 2 3 1 3 1 3 尚文利 ,乔全胜 ,万 明 ,曾 鹏 　 　 ( , ; , 1.中国科学院 沈阳自动化研究所 辽宁 沈阳 110016 2.沈阳建筑大学 信息与控制工程学院 ; , ) 辽宁 沈阳 110168 3.中科院网络化控制系统重点实验室 辽宁 沈阳 110016 : , 。 摘 要 为更加方便快捷地设置工业防火墙规则 提出一种工业防火墙规则生成与优化的自学习方法 根据数据包捕获和 　 , , , , 分析进行数据预处理 通过自学习模块产生防火墙规则集 针对规则集进行合并优化 减少规则数 目 缩短数据包匹配长 。 , , 。 度 实验数据对比分析结果表明 该方法降低了数据包匹配时间 随着规则数目的增加该优势更加明显 : ; ; ; ;“ ” 关键词 工业防火墙 规则生成 规则优化 自学习 白名单 规则 中图法分类号: 文献标识号: 文章编号: ( ) TP3 　 A　 1000-7024 2016 07-1752-05 : / doi 10.16208 .issn1000-7024.2016.07.011j Self-learnin method for eneration and o timization g g p of industrial firewall rules , , , ,