文档介绍：可了 。。尸。
分类号 密级
编号
中 南 大 学
硕 士 学 位 论 文
论 文 题 目二基土决策摊的阵火墙策咚复迭研完二
学科 、 专 业 …… 逗信与信皇基旅 …… …二
研 究 生 姓 名 刘 军 军
导 师 姓 名 及
专业技术职务 果建武 …熟教挂 …
年 月
原创性声明
本人声明, 所呈交 的学位论文是本人在导师指导下进行的研究
工作及取得的研究成果 。尽我所知, 除了论文中特别加以标注和致谢
的地方外, 论文中不包含其他人己经发表或撰写过的研究成果, 也不
包含为获得中南大学或其他单位的学位或证书而使用过的材料 。与我
共同工作的同志对本研究所作的贡献均 已在论文 中作了明确的说明 。
作者签名也 理 呈 日期粤 年土月车日
学位论 文版权 使 用授权 书
本人 了解中南大学有关保留 、 使用学位论文的规定, 即 学校
有权保留学位论文并根据国家或湖南省有关部门规定送交学位论文,
允许学位论文被查阅和借阅 学校可以公布学位论文的全部或部分 内
容, 可以采用复印 、缩印或其它手段保存学位论文 。同时授权中国科
学技术信息研究所将本学位论文收录到 《中国学位论文全文数据库 》,
并通过网络向社会公众提供信息服务 。
作者签名鱿叉浑导师签 丝平年止“ 日
摘 要
防火墙是广泛应用的确保 网络和主机安全的防护措施 。防火墙策
略是防火墙实现其预定义安全决策的核心部件 。目前, 防火墙策略算
法存在一些问题 。异常检测算法有些只能检测某种特定异常, 如交叉
冲突异常, 还有一些算法对防火墙策略中规则过滤域的表示方法存在
这样或那样的限制 数据包匹配算法远未达到电路级速度, 仍需优化 。
为了检测出防火墙策略中的各种异常情况 , 同时突破规则过滤域
的表示方法的限制, 本文研究了现实中使用的防火墙策略的统计特性
和在某一方面比较成功的防火墙策略异常检测算法, 提出一种新的用
于防火墙策略异常检测与消除的 算法并进行了实验仿真测试 。
通过对防火墙策略规则表示中 地址前缀的表示方法的研究, 提
出一种可以为 前缀 结构提供较快查找时间和较小空间消耗的
新的 一 , 这种结构具有惰性展开 特性, 适用于以
结构 来 组 织 前缀 的场 合 , 包 括 上面 的 算 法 。 为 了将
一 一 算法扩展到多维数据包分类, 弓入策略规则相对权重
的概念, 给策略中具有异常关系的规则分配相对权重, 并将这个概念
和 一 应用到 一。一 算法中得到一种可 以用于防火墙数
据包匹配的