检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

数据包过滤规则的快速匹配算法和冲突检测

计算机研究与发展 2005年第7期42卷 1128-1135页

作者：田大新刘衍珩李永丽唐怡吉林大学计算机科学与技术学院长春130012 东北师范大学计算机科学系长春130024

通过分析数据包过滤技术中的性能瓶颈,提出了过滤规则的快速匹配算法BSLT.该算法采用Trie数据结构存储规则表,并只在叶节点存储相应规则,节省了存储空间,其空间复杂度为O(NW),查找的时间复杂度为O(W);在匹配时采用二分法进行查找,提高... 详细信息

通过分析数据包过滤技术中的性能瓶颈,提出了过滤规则的快速匹配算法BSLT.该算法采用Trie数据结构存储规则表,并只在叶节点存储相应规则,节省了存储空间,其空间复杂度为O(NW),查找的时间复杂度为O(W);在匹配时采用二分法进行查找,提高了匹配速度,匹配的时间复杂度为O(N).实验证明BSLT的吞吐率在100条规则内比顺序匹配算法提高了近20%,而且规则越多,BSLT的优势越明显.此外,分析了数据包过滤技术的另一个问题———规则冲突,给出了冲突的理论证明和查找算法.实验证明该算法能准确地检测出冲突规则.

关键词：数据包过滤 Trie结构二分查找法过滤规则冲突检测

在线全文

学校读者我要写书评

暂无评论

防火墙过滤规则异常的研究

计算机工程 2005年第12期31卷 158-160页

作者：赵启斌梁京章广西大学电气工程学院南宁530004 广西大学信息网络中心南宁530004

对防火墙过滤规则之间的联系和可能存在的异常作了深入的研究,给出了一种能自动发现防火墙规则异常的技术和标准,便于规则的管理和维护,也消除了因管理员错误配置规则而造成的安全隐患。

关键词：防火墙过滤规则异常规则树

在线全文

学校读者我要写书评

暂无评论

多维过滤规则无冲突的高速分组分类算法

电子学报 2002年第11期30卷 1676-1680页

作者：杜德超姚庆栋浙江大学信息与电子工程学系浙江杭州310027

为了有效地实现防火墙及QoS路由等功能 ,路由器等网络元素必须能高速地对分组分类 .对一维分组分类 ,已有很多成熟方案 ,而多维算法由于实现复杂 ,还没有有效的分类算法 .本文对无过滤规则无冲突的数据库进行了研究 ,提出了基于元组空... 详细信息

为了有效地实现防火墙及QoS路由等功能 ,路由器等网络元素必须能高速地对分组分类 .对一维分组分类 ,已有很多成熟方案 ,而多维算法由于实现复杂 ,还没有有效的分类算法 .本文对无过滤规则无冲突的数据库进行了研究 ,提出了基于元组空间多维分组分类算法 :元组空间矢量位映射算法 .对多维和二维分类在最不利情况下分别进行了性能分析 ,指出与已有的方案相比 ,在存贮空间、查找时间等性能上 ,本文提出的算法是效率最佳的 .本文的算法不仅可以由软件实现。

关键词：高速分组分类算法无冲突过滤规则元组空间位映射路由器

在线全文

学校读者我要写书评

暂无评论

防火墙过滤规则的建模和全面优化

计算机工程与应用 2006年第6期42卷 146-150页

作者：张翼张勇汪为农上海交通大学网络信息中心上海200122

防火墙的管理在今天的企业网络环境中是一个复杂和易出错的任务,网络管理员不能仅仅依靠自己的经验和知识来配置防火墙,而必须使用有效的工具和技术,在系统的方法学的指导下来完成。论文采用几何技术对防火墙的配置进行建模,每个过滤规... 详细信息

防火墙的管理在今天的企业网络环境中是一个复杂和易出错的任务,网络管理员不能仅仅依靠自己的经验和知识来配置防火墙,而必须使用有效的工具和技术,在系统的方法学的指导下来完成。论文采用几何技术对防火墙的配置进行建模,每个过滤规则被映射为多维空间中的一个几何体,从而使得防火墙的配置可视化和易于理解。该方法可以对防火墙的现有规则库进行彻底的重写,从而实现全面的优化。另外,该文还将通常定义在两个规则之间的规则冲突的概念和分类扩展到多个规则之间。

关键词：过滤规则规则冲突空间几何体规则重写规则优化平均检索长度

在线全文

学校读者我要写书评

暂无评论

基于粗糙集的网关冗余过滤规则约简算法

计算机工程与应用 2015年第12期51卷 63-67,87页

作者：李小华吴斌延安职业技术学院陕西延安716000 云南省科学技术情报研究院昆明650051

过量过滤规则存在冗余性影响着网关设备处理性能。在分析过滤规则属性集的基础上,利用粗糙集区分矩阵的性质对过量过滤规则属性集进行约简处理。同时,通过属性权重方法产生过滤规则属性核集实现对过量过滤规则冗余的约简算法。测试证明... 详细信息

过量过滤规则存在冗余性影响着网关设备处理性能。在分析过滤规则属性集的基础上,利用粗糙集区分矩阵的性质对过量过滤规则属性集进行约简处理。同时,通过属性权重方法产生过滤规则属性核集实现对过量过滤规则冗余的约简算法。测试证明基于粗糙集的约简算法在网关设备中具有较好的适用性。

关键词：过滤规则粗糙集知识表示规则约简

IPv6防火墙ip6tables过滤规则配置的图形界面设计

在线全文

学校读者我要写书评

暂无评论

计算机工程与应用 2002年第23期38卷 116-117,140页

作者：李晓峰张玉清李星清华大学信息网络工程研究中心北京100084

IPv6的逐渐流行,将带来头痛的IPv6网络安全问题。Linux2.4内核中自带了IPv6防火墙软件———ip6tables,它以命令行的规则配置方式提供了齐全的IPv6过滤功能。但ip6tables的命令行方式,对用户来说使用非常不便,同时使得过滤规则的扩充和... 详细信息

IPv6的逐渐流行,将带来头痛的IPv6网络安全问题。Linux2.4内核中自带了IPv6防火墙软件———ip6tables,它以命令行的规则配置方式提供了齐全的IPv6过滤功能。但ip6tables的命令行方式,对用户来说使用非常不便,同时使得过滤规则的扩充和修改也极为繁琐。为了更为有效地配置IPv6防火墙过滤规则,笔者针对ip6tables设计了一个用过滤规则配置的图形界面,从而可以方便快捷地应用功能强大的ip6tables。

关键词： IPv6协议防火墙 ip6tables 过滤规则图形界面设计网络安全计算机网络防火墙软件包

在线全文

学校读者我要写书评

暂无评论

基于统计分析的动态过滤规则优化的研究

微计算机信息 2008年第6期24卷 102-103,148页

作者：胡伟段金蓉范敏绵阳师范学院计算机科学与工程系 621000四川绵阳绵阳师范学院程控交换与通讯网重点实验室

如何提高防火墙系统的性能具有十分重要的意义,过滤规则是否合理直接影响到防火墙系统的性能,但是如何检查过滤规则之间的先后顺序对放火墙的安全性的影响是至关重要的,为此本文提出了具有安全性检查的基于统计分析的动态过滤规则优化... 详细信息

如何提高防火墙系统的性能具有十分重要的意义,过滤规则是否合理直接影响到防火墙系统的性能,但是如何检查过滤规则之间的先后顺序对放火墙的安全性的影响是至关重要的,为此本文提出了具有安全性检查的基于统计分析的动态过滤规则优化的方法。该方法和其他方法相比,不但可以通过统计分析的方法来调整过滤规则,提高放火墙系统的性能,而且还可以检查出系统的无效过滤规则,以及检查放火墙过滤规则是否存在安全漏洞。

关键词：防火墙过滤规则安全漏洞

在线全文

学校读者我要写书评

暂无评论

某机场国际值机人员排班数据过滤规则设计

某机场国际值机人员排班数据过滤规则设计

作者：杜晴晴广东工业大学

学位级别：硕士

人员排班是根据计划产生一段时间内、满足一定约束条件的工作计划的过程,旨在合理利用人力资源,提高工作效率。一个良好的排班方案对企业生产运行具有积极的意义,能够激发员工的工作积极性、减少员工无效工作时间、降低企业人力资源成... 详细信息

人员排班是根据计划产生一段时间内、满足一定约束条件的工作计划的过程,旨在合理利用人力资源,提高工作效率。一个良好的排班方案对企业生产运行具有积极的意义,能够激发员工的工作积极性、减少员工无效工作时间、降低企业人力资源成本等。某机场长期采用手工排班的方式完成国际值机人员的排班,由于国际值机人员排班问题具有员工资质差异、任务全天间歇到达、多任务类型的特点,使得国际值机人员排班比一般人员排班问题更为复杂。面对复杂程度较高的排班问题,手工排班不仅效率低下,而且无法产生最优的排班结果。为了帮助某机场实现国际值机人员排班优化,设计了排班算法。但是,采用自动排班的方式进行排班时,在确保排班算法正确的情况下,由于排班数据中存在的各种问题,导致排班无解的情况频繁发生,这极大程度上降低了自动排班的效率。为了减少无解数据进入排班计算,本文通过建立一系列过滤规则,在排班之前对数据进行过滤,尽可能的将无解数据过滤出来,以提高自动排班的效率。具体研究内容如下:首先对国际值机人员排班问题的特点进行了深入分析,在查阅了大量人员排班问题的研究成果与参考文献后,总结出人员排班问题的分类方法,并将国际值机人员排班问题归结为一种典型的任务型排班。其次,针对某机场国际值机人员排班问题,建立了整数规划模型。阐述了自动排班的整体流程,结合自动排班的实现过程以及实际排班中出现的无解数据,分析排班算法无解的原因,并将导致算法无解的数据总结为两类:不合格数据和违反约束的数据。然后,针对两类无解数据中的具体问题建立了6类过滤规则。不合格数据中分别对数据缺失、数据重复以及异常值进行了检验。重点为建立违反约束的数据过滤规则,以排班模型中提出的值机人员排班的硬约束为基础,依据不同约束条件的组合,提出了三类过滤违反约束数据的规则。最后,利用某机场国际值机人员排班实际数据,对提出的一系列过滤规则进行了效果评估,从过滤成功率、目标过滤数据在全部数据集中的占比以及过滤规则耗费时间等方面对过滤规则的效果进行了综合评价。得出结论为:对于研究涉及的50个国际值机人员排班数据集而言,采用过滤规则后的自动排班消耗时间是原来时间的30.7%,极大程度上提高了自动排班的效率,同时在一定程度上避免了错误排班结果的产生。

关键词：国际值机人员排班过滤规则

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

防火墙过滤规则动态生成方案设计

计算机工程 2012年第2期38卷 135-137,140页

作者：赵跃华周万胜江苏大学计算机科学与通信工程学院江苏镇江212013

基于主机的包过滤防火墙只能提供单一层面的、静态的网络安全防护。为此,设计一个可动态生成防火墙过滤规则的方案。利用专家知识检测网络层数据包的攻击行为和运行中应用程序的攻击行为,通过专家系统推理,实现防火墙过滤规则的动态生... 详细信息

基于主机的包过滤防火墙只能提供单一层面的、静态的网络安全防护。为此,设计一个可动态生成防火墙过滤规则的方案。利用专家知识检测网络层数据包的攻击行为和运行中应用程序的攻击行为,通过专家系统推理,实现防火墙过滤规则的动态生成。基于Windows系统的实验结果证明,该防火墙系统能检测出多种攻击行为,并及时生成防火墙的过滤规则。

关键词：防火墙 CLIPS推理机过滤规则规则动态生成专家系统