基于上下文无关文法的防火墙配置文件解析器的研究与设计

发布时间：2017-11-20 16:18

本文关键词：基于上下文无关文法的防火墙配置文件解析器的研究与设计

【摘要】：互联网技术的飞速发展,人们也越来越重视其中的网络安全问题,于是各种各样的防火墙被大规模地使用在了网络中。然而随着防火墙数量的增多,网络中出现了许多与防火墙配置有关的问题：比如配置错误导致的网络故障或者是多个防火墙的配置不一致带来的网络性能问题等等。所以需要一个防火墙配置的审计系统,用来找到网络防火墙中有隐患的配置信息,并进行相应的优化。而在这样的一个审计系统中,防火墙配置文件的解析成为该系统的一个承上启下的核心模块,它不仅需要能够解析语法各样的防火墙配置文件,还需要把它们解析转化成统一的存储形式,用于系统中审计模块的分析。本文便设计并实现了这样一个可处理多种类型防火墙的配置文件解析器。本文的创新点是：借鉴了编译原理中上下文无关文法的思想,针对防火墙配置文件的实际情况,改进并实现了一个关于防火墙配置文件的解析器的架构和方案。本文的主要工作包括：第一,分析系统中两类防火墙的配置文件相关语法；第二,针对这两类防火墙的配置文件,设计出他们各自抽象的上下文无关文法；第三,设计出可扩展的防火墙配置文件解析器的整体框架并针对各子模块进行实现；第四,对各模块进行测试,并将本文中的解析器集成到防火墙配置审计系统中。
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP393.08

【参考文献】

中国期刊全文数据库前10条

1 刘磊,黄毅;用递归下降方法实现自底向上的语法分析[J];吉林大学学报(信息科学版);2004年03期

2 金龙飞,刘磊;编译器前端构造工具及JLUCC的实现[J];吉林大学学报(信息科学版);2005年04期

3 易争鸣;陈西伟;;基于Perl脚本的自动化测试系统的设计与实现[J];电子制作;2013年19期

4 张瑞岭,董韫美;逐步求精法获取上下文无关文法[J];计算机研究与发展;2000年01期

5 陈海明,董韫美;上下文无关语言分析树的一种表示形式[J];计算机研究与发展;2000年10期

6 宿洁,袁军鹏;防火墙技术及其进展[J];计算机工程与应用;2004年09期

7 王泓皓,董韫美;基于产生式集划分的上下文无关语言句子生成[J];软件学报;2000年08期

8 张瑞岭;一个上下文无关文法获取过程的设计和实现[J];软件学报;1998年08期

9 敬茂华;杨义先;汪韬;辛阳;;新颖的正则NFA引擎构造方法[J];通信学报;2014年10期

10 窦迅,王平,周茗;递归下降分析法在组合查询中的应用[J];微机发展;2004年06期