本文關(guān)鍵詞：工業(yè)防火墻規(guī)則生成與優(yōu)化的自學(xué)習(xí)方法

  更多相關(guān)文章： 工業(yè)防火墻 規(guī)則生成 規(guī)則優(yōu)化 自學(xué)習(xí) “白名單”規(guī)則

【摘要】：為更加方便快捷地設(shè)置工業(yè)防火墻規(guī)則,提出一種工業(yè)防火墻規(guī)則生成與優(yōu)化的自學(xué)習(xí)方法。根據(jù)數(shù)據(jù)包捕獲和分析進(jìn)行數(shù)據(jù)預(yù)處理,通過自學(xué)習(xí)模塊產(chǎn)生防火墻規(guī)則集,針對規(guī)則集進(jìn)行合并優(yōu)化,減少規(guī)則數(shù)目,縮短數(shù)據(jù)包匹配長度。實(shí)驗(yàn)數(shù)據(jù)對比分析結(jié)果表明,該方法降低了數(shù)據(jù)包匹配時間,隨著規(guī)則數(shù)目的增加該優(yōu)勢更加明顯。
【作者單位】： 中國科學(xué)院沈陽自動化研究所;中科院網(wǎng)絡(luò)化控制系統(tǒng)重點(diǎn)實(shí)驗(yàn)室;沈陽建筑大學(xué)信息與控制工程學(xué)院;
【關(guān)鍵詞】： 工業(yè)防火墻 規(guī)則生成 規(guī)則優(yōu)化 自學(xué)習(xí) “白名單”規(guī)則
【基金】：國家863高技術(shù)研究發(fā)展計劃基金項(xiàng)目(2015AA043901)
【分類號】：TP393.08
【正文快照】： 0引言現(xiàn)在,工業(yè)控制系統(tǒng)已成為國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分,它的安全關(guān)系到國家的戰(zhàn)略安全[1-4]。區(qū)別于傳統(tǒng)IT網(wǎng)絡(luò),工業(yè)控制系統(tǒng)通信網(wǎng)絡(luò)具有“狀態(tài)有限”、“行為有限”的特點(diǎn),一種探索性的研究思路為:自學(xué)習(xí)工控系統(tǒng)通信網(wǎng)絡(luò)的規(guī)律性和行為特征,表述為規(guī)則或模型形式,

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前4條

1 郭山清;謝立;曾英佩;;入侵檢測在線規(guī)則生成模型[J];計算機(jī)學(xué)報;2006年09期

2 黃波;;基于完全信息樹的關(guān)聯(lián)規(guī)則生成算法在入侵檢測中的應(yīng)用[J];中國商界(上半月);2009年11期

3 葉惠卿;;基于Iptables防火墻規(guī)則生成的研究與實(shí)現(xiàn)[J];農(nóng)業(yè)網(wǎng)絡(luò)信息;2012年03期

4 ;[J];;年期

中國博士學(xué)位論文全文數(shù)據(jù)庫 前1條

1 劉棟;上下文感知計算技術(shù)研究及其在語義Web服務(wù)中的應(yīng)用[D];北京郵電大學(xué);2009年

，

本文編號：640542