一种分布式防火墙规则冲突的检测算法  

Algorithm to Find Collisions Among Rules of Distribute Firewall

作　　者：徐刚强[1] 胡伏湘[2] 

机构地区：[1]湖南工程技术学院信息工程系,湖南长沙410151 [2]中南林业科技大学计算机与信息工程学院,湖南长沙410002

出　　处：《计算机测量与控制》2011年第7期1596-1598,共3页Computer Measurement &Control

基　　金：国家科技支撑计划项目(2006BAF01A13)

摘　　要：为解决分布式防火墙中因规则冲突而导致策略异常问题,提出了一种基于XML的DFW策略异常的发现算法;该算法在分布式防火墙系统中,对于处在不同防火墙策略中的每条规则,设计一棵单根结点的树来表示分布式防火墙策略,即策略树(Policy Tree),然后通过集合全部的策略树,完成防火墙之间策略异常的发现过程;通过对算法的模拟运行,发现该算法在速度性能和可伸缩性方面较其他算法有很大的改进。To solve the strategy abnormal problem,caused by conflict in distributed firewall rules,This paper puts forward a method based on XML DFW strategy abnormal found algorithm.This algorithm designs a Policy Tree,single node tree to express distributed firewall Policy at different firewall Policy for every rule,and then through set all the policy trees,complete the discovery process of strategy abnormal between the firewalls.Through the simulation of algorithm,it is found that the algorithm in speed performance and scalability aspects have improved greatly.

关 键 词：规则冲突 DFW 策略管理 XML 算法设计 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]