一种基于统计分析的防火墙规则匹配优化方法  

Optimization to Firewall Rule-Matching with Statistic Analysis

作　　者：任安西[1] 杨寿保[1] 李宏伟[1] 

机构地区：[1]中国科学技术大学计算机科学技术系,合肥230026

出　　处：《计算机工程与应用》2006年第4期162-164,共3页Computer Engineering and Applications

基　　金：国家自然科学基金资助项目(编号:90104030);安徽省"十五"科技攻关项目资助(编号:01012013)

摘　　要：文章提出了一种基于统计分析的防火墙规则匹配优化方法。该方法对通过防火墙的数据包进行统计分析,并根据统计数据动态调整过滤规则的相对次序,使其和当前网络流量特性相一致,从而达到减少规则匹配时间、提高防火墙性能之目的。仿真结果表明,该方法在一定程度上提高了防火墙的性能。In order to decrease the rule-matching time and enhance the performance of firewall,this paper presents a statistic-analysis method,which adjust the order of firewall rules dynamically according to the analytic results obtained through analyzing the network flow.The simulation proves that it can improve the performance of firewall in some extent.

关 键 词：防火墙 规则匹配 统计分析 可变采样时间 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]