利用決策樹(shù)提高防火墻過(guò)濾能力的研究.pdf

1、自計(jì)算機(jī)誕生以來(lái)，由于其高速處理能力使得計(jì)算機(jī)得到廣泛地應(yīng)用，而計(jì)算機(jī)網(wǎng)絡(luò)又把分散、孤立的計(jì)算機(jī)連接起來(lái)，使得相互間更加方便地傳遞信息和共享信息?；ヂ?lián)網(wǎng)正在不斷改變我們工作、生活、學(xué)習(xí)以及娛樂(lè)的方式，并給我們帶來(lái)了極大的便利。但是，隨著互聯(lián)網(wǎng)的空前發(fā)展以及互聯(lián)網(wǎng)技術(shù)的不斷普及，私人數(shù)據(jù)、重要的企業(yè)資源以及政府機(jī)密信息被前所未有的暴露在公共網(wǎng)絡(luò)空間中。因此，網(wǎng)絡(luò)信息安全問(wèn)題日益引起人們的重視。 防火墻技術(shù)是當(dāng)今網(wǎng)絡(luò)信息安全的核心技

2、術(shù)之一，也是抵御外部網(wǎng)絡(luò)攻擊的第一道屏障。所有要進(jìn)入內(nèi)網(wǎng)的數(shù)據(jù)必須要經(jīng)過(guò)防火墻的嚴(yán)格檢查，當(dāng)數(shù)據(jù)流量非常大的時(shí)候，防火墻會(huì)成為內(nèi)外網(wǎng)通信的瓶頸，導(dǎo)致網(wǎng)絡(luò)速度變慢甚至癱瘓。因此，增強(qiáng)防火墻的過(guò)濾能力，提高防火墻的性能一直都是防火墻研究領(lǐng)域中的重要內(nèi)容。 傳統(tǒng)的防火墻從檢測(cè)規(guī)則沖突和調(diào)整規(guī)則排序兩方面來(lái)提高防火墻性能，但效果都不是很理想。本文從優(yōu)化防火墻過(guò)濾域?qū)傩耘判蜻@樣一個(gè)新角度，依據(jù)信息增益理論構(gòu)造決策樹(shù)，然后根據(jù)決策樹(shù)層次與防