智能防火墻過(guò)濾規(guī)則學(xué)習(xí)與優(yōu)化.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅猛發(fā)展，網(wǎng)絡(luò)的安全問(wèn)題也越來(lái)越引起人們的重視。防火墻作為一種有效的安全防護(hù)措施被廣泛應(yīng)用于各種類(lèi)型的網(wǎng)絡(luò)當(dāng)中。但是傳統(tǒng)的防火墻是根據(jù)一些事先規(guī)定好的過(guò)濾規(guī)則對(duì)網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行過(guò)濾，這很難適應(yīng)現(xiàn)代網(wǎng)絡(luò)攻擊技術(shù)綜合化和復(fù)雜化的特點(diǎn)，并且隨著過(guò)濾規(guī)則數(shù)目的不斷增大，對(duì)于防火墻過(guò)濾規(guī)則的管理也變得越來(lái)越復(fù)雜，尤其是企業(yè)防火墻。因此，對(duì)動(dòng)態(tài)、智能型防火墻的研究以及對(duì)于規(guī)則優(yōu)化算法的研究也越來(lái)越重要。國(guó)內(nèi)外對(duì)基于機(jī)器學(xué)習(xí)的智能防火

2、墻已經(jīng)有了比較深入的研究，但是基于專(zhuān)家系統(tǒng)的過(guò)濾規(guī)則學(xué)習(xí)還是一個(gè)新的領(lǐng)域。
　　本文通過(guò)對(duì)專(zhuān)家系統(tǒng)的研究，提出了一個(gè)基于專(zhuān)家系統(tǒng)的規(guī)則學(xué)習(xí)方法，用于對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行不確定推理從而產(chǎn)生新的過(guò)濾規(guī)則。這樣，智能防火墻就既具有傳統(tǒng)防火墻的功能，又能根據(jù)網(wǎng)絡(luò)數(shù)據(jù)包和專(zhuān)家知識(shí)，動(dòng)態(tài)生成過(guò)濾規(guī)則以抵擋新的非法訪(fǎng)問(wèn)。
　　本文針對(duì)規(guī)則表的管理越來(lái)越復(fù)雜的問(wèn)題，提出了兩個(gè)規(guī)則優(yōu)化算法用于提高規(guī)則表的管理效率。優(yōu)化算法用來(lái)快速發(fā)現(xiàn)規(guī)則表中存在