資源描述：
《防火墻配置規(guī)則集優(yōu)化關(guān)鍵技術(shù)-研究》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。
1、萬方數(shù)據(jù)哈爾濱工程大學(xué)學(xué)位論文原創(chuàng)性聲明本人鄭重聲明：本論文的所有工作，是在導(dǎo)師的指導(dǎo)下，由作者本人獨立完成的。有關(guān)觀點、方法、數(shù)據(jù)和文獻的引用已在文中指出，并與參考文獻相對應(yīng)。除文中已注明引用的內(nèi)容外，本論文不包含任何其他個人或集體已經(jīng)公開發(fā)表的作品成果。對本文的研究做出重要貢獻的個人和集體，均已在文中以明確方式標(biāo)明。本人完全意識到本聲明的法律結(jié)果由本人承擔(dān)。作者（簽字）：日期：年月日哈爾濱工程大學(xué)學(xué)位論文授權(quán)使用聲明本人完全了解學(xué)校保護知識產(chǎn)權(quán)的有關(guān)規(guī)定，即研究生在校攻讀學(xué)位期間論文工作的知識產(chǎn)權(quán)屬于哈爾濱工程大學(xué)。哈爾濱工程大學(xué)有權(quán)保留并向國家有關(guān)部門或
2、機構(gòu)送交論文的復(fù)印件。本人允許哈爾濱工程大學(xué)將論文的部分或全部內(nèi)容編入有關(guān)數(shù)據(jù)庫進行檢索，可采用影印、縮印或掃描等復(fù)制手段保存和匯編本學(xué)位論文，可以公布論文的全部內(nèi)容。同時本人保證畢業(yè)后結(jié)合學(xué)位論文研究課題再撰寫的論文一律注明作者第一署名單位為哈爾濱工程大學(xué)。涉密學(xué)位論文待解密后適用本聲明。本論文（□在授予學(xué)位后即可□在授予學(xué)位12個月后□解密后）由哈爾濱工程大學(xué)送交有關(guān)部門進行保存、匯編等。作者（簽字）：導(dǎo)師（簽字）：日期：年月日年月日萬方數(shù)據(jù)萬方數(shù)據(jù)防火墻配置規(guī)則集優(yōu)化關(guān)鍵技術(shù)研究摘要二十一世紀(jì)是信息技術(shù)高速發(fā)展的時代，隨著移動互聯(lián)網(wǎng)的高速崛起，隨時隨地的
3、信息交流成為人們?nèi)粘Ｉ钪胁豢扇鄙俚囊徊糠?。伴隨著信息技術(shù)高速發(fā)展的網(wǎng)絡(luò)信息安全問題，也逐漸被人們所重視。作為網(wǎng)絡(luò)信息安全研究中重要的一部分，防火墻技術(shù)也日益被人們所重視。本文主要針對防火墻配置規(guī)則集進行研究，分別從防火墻有效規(guī)則集的分解算法和防火墻規(guī)則集的動態(tài)優(yōu)化算法兩個方向，展開了防火墻配置規(guī)則集的相關(guān)研究。針對防火墻有效規(guī)則集的分解算法，本文首先提出了一種防火墻規(guī)則集的優(yōu)化原則，針對防火墻規(guī)則的五種問題提出了相關(guān)的優(yōu)化原則。然后提出了一種基于判定樹的規(guī)則分類算法，在本算法中構(gòu)造了判定樹模型，對原有防火墻規(guī)則集中的規(guī)則進行分類，在對規(guī)則進行分類的同時，使用
4、判定樹模型并不會改變原有冗余規(guī)則之間的優(yōu)先級。接著提出了一種基于掩碼拆分的規(guī)則分解算法，在本算法中根據(jù)IP地址的特點，提出了一種掩碼拆分算法，用于分解原有的IP地址，同時根據(jù)防火墻規(guī)則集的優(yōu)化原則，消除其中的無效規(guī)則，得到一個有效規(guī)則集。最后詳細(xì)分析了判定樹在本算法中的重要作用，并通過對比實驗描述了判定樹模型可以提高掩碼拆分算法的時間復(fù)雜度。針對防火墻規(guī)則集的動態(tài)優(yōu)化算法，防火墻規(guī)則的優(yōu)先級是本算法的研究重點。本文首先分析了現(xiàn)有動態(tài)優(yōu)化中使用的統(tǒng)計分析算法，然后提出了一種改進的統(tǒng)計分析算法，經(jīng)過分析發(fā)現(xiàn)統(tǒng)計分析算法自身存在的一些不足，最終提出了一種基于堆結(jié)構(gòu)的
5、防火墻規(guī)則集動態(tài)優(yōu)化算法。在基于堆結(jié)構(gòu)的動態(tài)優(yōu)化算法中，本文構(gòu)造了一個改進的堆模型，用于存放防火墻規(guī)則集，同時根據(jù)改進的堆模型提出了一種動態(tài)調(diào)整算法，使得本算法能夠完成對于防火墻規(guī)則集的動態(tài)調(diào)整功能。在本算法的實驗部分，分別分析了原有統(tǒng)計分析算法、改進后的統(tǒng)計分析算法和基于堆結(jié)構(gòu)的動態(tài)優(yōu)化算法的規(guī)則匹配效率，得出了基于堆結(jié)構(gòu)的動態(tài)優(yōu)化算法在規(guī)則匹配效率上優(yōu)于原先兩種算法的結(jié)論。關(guān)鍵詞：防火墻規(guī)則集；判定樹模型；掩碼拆分；動態(tài)優(yōu)化；統(tǒng)計分析；堆結(jié)構(gòu)萬方數(shù)據(jù)防火墻配置規(guī)則集優(yōu)化關(guān)鍵技術(shù)研究AbstractThe21stcenturyistherapiddevelo
6、pmentofinformationtechnologyera,withtherapidriseofmobileInternet,theexchangeofinformationwheneverandwhereverisbecominganindispensablepartofpeople'sdailylife.Alongwiththerapiddevelopmentofinformationtechnology,thesecurityproblemshavebeenpaidmoreattentionto.Asanimportantpartofresearch
7、innetworkinformationsecurity,firewalltechnologyisincreasinglybeingvaluedbythepeople.Inthispaper,therulesetoffirewallconfigurationhasresearchedfromtwodirectionsbydecompositionalgorithmoffirewallrulesetanddynamicoptimizationalgorithmoffirewallruleset.Firstly,thedecompositionalgorithmo
8、ffirewallruleset,th
