防火墙过滤规则的建模和全面优化

摘要：

防火墙的管理在今天的企业网络环境中是一个复杂和易出错的任务,网络管理员不能仅仅依靠自己的经验和知识来配置防火墙,而必须使用有效的工具和技术,在系统的方法学的指导下来完成.论文采用几何技术对防火墙的配置进行建模,每个过滤规则被映射为多维空间中的一个几何体,从而使得防火墙的配置可视化和易于理解.该方法可以对防火墙的现有规则库进行彻底的重写,从而实现全面的优化.另外,该文还将通常定义在两个规则之间的规则冲突的概念和分类扩展到多个规则之间.

关键词：过滤规则、规则冲突、空间几何体、规则重写、规则优化、平均检索长度

所属期刊栏目：42

分类号：TP393(计算技术、计算机技术)

在线出版日期：2006-04-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：146-150