智能防火墻過濾規(guī)則學(xué)習(xí)與優(yōu)化.pdf

1、隨著計算機網(wǎng)絡(luò)的迅猛發(fā)展，網(wǎng)絡(luò)的安全問題也越來越引起人們的重視。防火墻作為一種有效的安全防護措施被廣泛應(yīng)用于各種類型的網(wǎng)絡(luò)當(dāng)中。但是傳統(tǒng)的防火墻是根據(jù)一些事先規(guī)定好的過濾規(guī)則對網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行過濾，這很難適應(yīng)現(xiàn)代網(wǎng)絡(luò)攻擊技術(shù)綜合化和復(fù)雜化的特點，并且隨著過濾規(guī)則數(shù)目的不斷增大，對于防火墻過濾規(guī)則的管理也變得越來越復(fù)雜，尤其是企業(yè)防火墻。因此，對動態(tài)、智能型防火墻的研究以及對于規(guī)則優(yōu)化算法的研究也越來越重要。國內(nèi)外對基于機器學(xué)習(xí)的智能防火

2、墻已經(jīng)有了比較深入的研究，但是基于專家系統(tǒng)的過濾規(guī)則學(xué)習(xí)還是一個新的領(lǐng)域。
　　本文通過對專家系統(tǒng)的研究，提出了一個基于專家系統(tǒng)的規(guī)則學(xué)習(xí)方法，用于對網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行不確定推理從而產(chǎn)生新的過濾規(guī)則。這樣，智能防火墻就既具有傳統(tǒng)防火墻的功能，又能根據(jù)網(wǎng)絡(luò)數(shù)據(jù)包和專家知識，動態(tài)生成過濾規(guī)則以抵擋新的非法訪問。
　　本文針對規(guī)則表的管理越來越復(fù)雜的問題，提出了兩個規(guī)則優(yōu)化算法用于提高規(guī)則表的管理效率。優(yōu)化算法用來快速發(fā)現(xiàn)規(guī)則表中存在