Ty-jour A2 - 吴，玉宇奥 - 白科希，andrea au - Maiolini，Gianluca Au - Mingo，Annachiara Au - Goretti，Daniele Py - 2015 DA - 2015/01/28 TI - 自适应不冲突优化规则集对于网络安全数据包过滤设备SP - 872326 VL - 2015 AB - 防火墙和安全网关中的数据包过滤和处理规则管理在越来越复杂的网络中变得普遍。在一方面，需要维护高级策略的逻辑，这需要管理员在保持无冲突的情​​况下实现和更新大量过滤规则，即避免安全不一致。另一方面，大规则列表的交通自适应优化对于用作过滤设备的通用计算机有用，而无需特定设计的硬件，面对越来越多的链路速度和针对DOS和DDOS攻击的硬化过滤设备。我们的工作以创新的方式加入了这两个问题，并定义了一个流量自适应算法，以通过依赖于与流量日志收集的信息来查找无冲突的优化规则集。所提出的方法适用于当前的技术架构，并利用可用功能，如流量日志数据库，以最大限度地减少ACO开发对数据包过滤设备的影响。我们展示了所提出的算法通过测量到由现实生活，商业包过滤装置组成的试验台的测量来展示的好处。SN - 2090-7141 UR - https://doi.org/10.1155/2015/872326 Do - 10.1155 / 2015/872326 JF - 计算机网络和通讯PB - Hindwi Publishing Corporation KW - ER -