基于專家系統(tǒng)的智能防火墻的研究與設計.pdf

1、隨著網(wǎng)絡應用的逐漸發(fā)展,用戶更加關注網(wǎng)絡安全問題,防火墻成為保護用戶系統(tǒng)安全的重要手段,也是網(wǎng)絡安全領域最為成熟的訪問控制技術。目前國內(nèi)外學者以及安全公司都不斷研究新型防火墻技術,以開發(fā)出更加高效的防火墻系統(tǒng)。在防火墻的智能化技術領域,學者提出了不同方法,包括面向電子商務的智能防火墻、針對網(wǎng)絡攻擊的智能防火墻以及基于機器學習理論的智能防火墻等。
　　 本文主要研究面向個人用戶的基于專家系統(tǒng)的智能防火墻。論文首先對智能防火墻的總體

2、結(jié)構(gòu)進行設計,分析人工智能領域最為成熟的專家系統(tǒng)技術,該技術是實現(xiàn)本文研究的智能防火墻的核心技術。論文分析了專家系統(tǒng)與防火墻結(jié)合的方法和原理,通過分解專家系統(tǒng)的組成結(jié)構(gòu),進行系統(tǒng)簡化后保留知識庫、推理機等關鍵模塊,并對應防火墻的功能模塊,設計智能防火墻的組成結(jié)構(gòu)并劃分模塊。
　　 在明確智能防火墻的總體結(jié)構(gòu)及設計原理的基礎上,論文重點研究知識庫和推理機的設計方法。知識庫用于存儲包過濾規(guī)則,為達到這一目的,需要對傳統(tǒng)防火墻中的過濾

3、規(guī)則進行改進。首先,對過濾規(guī)則進行分類描述,并采用人工智能領域知識表述的方式對傳統(tǒng)規(guī)則進行知識化。同時,為了增強防火墻的智能化,知識庫還通過人機交互的方式獲取規(guī)則,體現(xiàn)用戶需求。
　　 在建立完善的知識庫的基礎上,防火墻的推理機模塊才能夠有效的分析并處理網(wǎng)絡數(shù)據(jù)。推理機以知識庫和事實庫為輸入,通過規(guī)則匹配算法產(chǎn)生數(shù)據(jù)處理決策。為了增強系統(tǒng)的穩(wěn)定性,在推理機的推理算法中增加容錯機制,在無法進行規(guī)則匹配的情況下采用缺省規(guī)則處理網(wǎng)絡數(shù)