基于统计分析与规则冲突检测的防火墙优化.pdfVIP

第34卷第15期 计算机工程 2008年8月 2008 p扫正34』V杌J5 ComputerEngineering August ·安全技术· 文章编号：looo--3428【2008)15__0129．．03文献标识码：A 中图分类号：TP393 基于统计分析与规则冲突检测的防火墙优化 杨奕，杨树堂，陈健宁，陆松年 (上海交通大学信息安全工程学院，上海200240) 摘要：提出一种基于统计分析和规则冲突检测的防火墙优化方法，从防火墙规则的匹配概率入手，结合规则间的冲突检测，实现防火墙 规则的精简和线型匹配优化。实验表明，该方法在一般情况下能对防火墙已有的规则进行精简，使其平均规则匹配次数减少40％，性能得 到较大的提高。 关键词：防火墙规则匹配；统计分析；规则冲突检测；平均规则匹配次数