發(fā)布時(shí)間：2018-12-07 17:08

【摘要】：為解決包過濾防火墻規(guī)則數(shù)目不斷增加導(dǎo)致的存儲(chǔ)空間膨脹和過濾速度降低的問題,提出一種基于有序二叉決策圖與線性列表的混合結(jié)構(gòu)(OBDD-LIST)的批處理包過濾防火墻算法.首先依據(jù)規(guī)則各域的特征屬性對(duì)規(guī)則篩選分類,并使用位級(jí)別壓縮的方式重新設(shè)計(jì)防火墻的規(guī)則庫;然后基于連續(xù)傳入的數(shù)據(jù)包包頭信息具有相似性的特征,利用有序二叉決策圖無冗余、無回溯的優(yōu)勢(shì),采用批處理的思想過濾數(shù)據(jù)包;最后,通過開源軟件Class Bench生成的高仿真數(shù)據(jù)包進(jìn)行了仿真實(shí)驗(yàn),證明本文算法在存儲(chǔ)空間、匹配速率上具有較大的優(yōu)勢(shì),有效提高了防火墻的性能.
[Abstract]:In order to solve the problem of storage space expanding and filtering speed decreasing due to the increasing number of packet filtering firewall rules, A batch packet filtering firewall algorithm based on ordered binary decision graph and linear list hybrid architecture (OBDD-LIST) is proposed. Firstly, the rules are filtered and classified according to the characteristic attributes of each domain of the rule, and the rule base of firewall is redesigned by the way of bit level compression. Then, based on the similarity of the packet header information, the sequential binary decision graph is used to filter the data packets by using the idea of batch processing, which has no redundancy and no backtracking. Finally, the high simulation data packets generated by open source software Class Bench are simulated, which proves that the proposed algorithm has great advantages in storage space and matching rate, and effectively improves the performance of firewall.
【作者單位】： 桂林電子科技大學(xué)廣西可信軟件重點(diǎn)實(shí)驗(yàn)室;
【基金】：國(guó)家自然科學(xué)基金項(xiàng)目(61262030,61572146,61363030)資助 廣西自然科學(xué)(2015GXNSFAA139285,2014GXNSFAA118354)資助
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 蔣偉民;防火墻包過濾技術(shù)[J];華南金融電腦;2002年11期

2 高峰,許南山;防火墻包過濾規(guī)則問題的研究[J];計(jì)算機(jī)應(yīng)用;2003年S1期

3 王曉薇,李鋒;防火墻包過濾規(guī)則正確性的研究[J];沈陽師范大學(xué)學(xué)報(bào)(自然科學(xué)版);2003年03期

4 王鵬;包過濾防火墻的設(shè)計(jì)與實(shí)現(xiàn)[J];信息網(wǎng)絡(luò)安全;2003年03期

5 翟鈺,武舒凡,胡建武;防火墻包過濾技術(shù)發(fā)展研究[J];計(jì)算機(jī)應(yīng)用研究;2004年09期

6 王國(guó)振;楊國(guó)賓;;包過濾防火墻的研究[J];科技信息(學(xué)術(shù)研究);2008年27期

7 陽佳;;防火墻包過濾技術(shù)研究[J];內(nèi)江科技;2009年08期

8 蘇布德;;基于包過濾的防火墻技術(shù)原理及實(shí)現(xiàn)[J];內(nèi)蒙古科技與經(jīng)濟(jì);2010年14期

9 趙輝;馮東棟;;防火墻包過濾技術(shù)分析[J];福建電腦;2010年11期

10 王家業(yè);荊繼武;朱森存;;包過濾防火墻的安全研究[J];計(jì)算機(jī)科學(xué);1999年08期

相關(guān)會(huì)議論文 前4條

1 劉怡文;;防火墻包過濾技術(shù)[A];第十三屆全國(guó)計(jì)算機(jī)安全技術(shù)交流會(huì)論文集[C];1998年

2 梁快;盧煜海;;Internet防火墻技術(shù)及構(gòu)建方法[A];第十二屆全國(guó)計(jì)算機(jī)安全技術(shù)交流會(huì)論文集[C];1997年

3 王虎;;基于內(nèi)容檢測(cè)的包過濾技術(shù)[A];2005通信理論與技術(shù)新進(jìn)展——第十屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集[C];2005年

4 陳關(guān)勝;;防火墻技術(shù)現(xiàn)狀與發(fā)展趨勢(shì)研究[A];信息化、工業(yè)化融合與服務(wù)創(chuàng)新——第十三屆計(jì)算機(jī)模擬與信息技術(shù)學(xué)術(shù)會(huì)議論文集[C];2011年

相關(guān)重要報(bào)紙文章 前10條

1 彭中華、廖忠;未來的防火墻什么樣[N];中國(guó)計(jì)算機(jī)報(bào);2002年

2 曹斌;東軟NetEye:各層面兼顧[N];中國(guó)計(jì)算機(jī)報(bào);2001年

3 曹斌;網(wǎng)絡(luò)防火墻的體系結(jié)構(gòu)[N];網(wǎng)絡(luò)世界;2001年

4 ;防火墻的七種武器[N];中國(guó)電腦教育報(bào);2002年

5 北電網(wǎng)絡(luò)運(yùn)營(yíng)商數(shù)據(jù)網(wǎng)絡(luò)部產(chǎn)品經(jīng)理 謝群;寬帶網(wǎng)絡(luò)的“衛(wèi)生防疫”措施（續(xù)）[N];網(wǎng)絡(luò)世界;2003年

6 馬隴;如何解決防火墻效率與安全之間的矛盾[N];網(wǎng)絡(luò)世界;2000年

7 王虎;應(yīng)用流過濾技術(shù) 防火墻“易控”更“易用”[N];中國(guó)計(jì)算機(jī)報(bào);2002年

8 王金紅;防火墻固有的安全與效率的關(guān)系[N];中國(guó)電腦教育報(bào);2005年

9 閔剛喜;復(fù)合防火墻技術(shù)的新演進(jìn)[N];計(jì)算機(jī)世界;2002年

10 ;防火墻技術(shù)簡(jiǎn)介[N];中國(guó)計(jì)算機(jī)報(bào);2001年

相關(guān)碩士學(xué)位論文 前10條

1 蔡鵬程;基于FPGA動(dòng)態(tài)包過濾防火墻系統(tǒng)設(shè)計(jì)[D];東南大學(xué);2016年

2 謝晶;包過濾防火墻規(guī)則管理實(shí)現(xiàn)技術(shù)的研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2004年

3 高增貊;報(bào)文分類算法在包過濾防火墻上的應(yīng)用研究[D];北京交通大學(xué);2014年

4 倪翠霞;防火墻的包過濾優(yōu)化若干技術(shù)研究[D];寧波大學(xué);2013年

5 劉剛;基于應(yīng)用層封包過濾技術(shù)的防火墻[D];四川大學(xué);2005年

6 閆卓旭;防火墻包過濾測(cè)試工具的設(shè)計(jì)與實(shí)現(xiàn)[D];西安電子科技大學(xué);2012年

7 段林茂;移動(dòng)IPv6下包過濾防火墻研究[D];太原理工大學(xué);2004年

8 謝輝;包過濾技術(shù)在個(gè)人安全防御系統(tǒng)的研究與實(shí)現(xiàn)[D];西安科技大學(xué);2006年

9 謝碧峰;基于Linux的綜合型防火墻研究與實(shí)現(xiàn)[D];西安電子科技大學(xué);2005年

10 吉璨琛;基于包過濾技術(shù)的個(gè)人安全防御系統(tǒng)研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2007年

，

本文編號(hào)：2367522