面向网间互联的分组过滤与安全控制策略研究
发布时间：2020-03-31 03:43
【摘要】：网络中异常用户与恶意攻击的出现严重影响着网络环境的安全与稳定。分组过滤与安全控制策略作为网络安全的重要组成部分,扮演着网间互联安全控制的重要角色,为互联互通的网络提供着坚实的防护屏障。然而随着网络的发展,用户与设备数逐年攀升,网络结构也越发复杂,对防护手段也提出了新的需求。基于这一背景,本文针对网络安全防护中涉及到的分组过滤与安全控制策略开展如下工作:(1)提出了一种基于多维空间动态划分与递归流分类(recursive flow classification,RFC)的混合递归流分类算法(hybird recursive flow classification,HRFC)。该算法通过决策树完成规则集多维空间的动态划分,借助多阶段缩减树完成对每个子集的映射,从而实现数据包的快速高效分类。(2)提出了一种基于规则的互联安全控制策略的解析转换方法。该方法首先对策略进行预处理,随后结合汉语的单词、词性及短语结构特点,通过动作与对象提取、约束结构识别、对象映射关系确定等步骤实现了策略语句到形式化规则的解析转换。(3)对所提方法进行实验仿真,并针对实验结果进行分析。实验结果表明,论文提出的HRFC算法能够在保障分类速度的同时,有效地降低空间开销,实现数据包的快速高效分类,对于解决多维度分类问题,如分组过滤,具有一定的参考价值。此外,论文基于Python实现了所提的安全控制策略向结构化规则的转换方法,并进行了可行性验证与性能分析。
【图文】：
丰富的应用场景使得不同异构网络之间的互联和融合成为一个三网融合［２４】，天地一体化网络［２６〗等成为了近些年的热门词汇。与的网络安全风险和问题也随之暴露，并在全球范围内产生广泛而近几年频繁发生的勒索病毒攻击、跨国电信诈骗、数据泄露等事件，安全与治理带来巨大的挑战。如何做好网络的安全防护，成为不得问题。逡逑络互联融合逡逑社会的不断发展，网络信息的交换和传输己经成为人们日常生活部分。在近几十年，网络技术呈现出异常繁荣的景象，形成了互联网，视网等多种多样的网络形态。为了减少相似功能的重复建设，提供更，并完善不同业务网络的统一监管，网络的互联与融合成为了一个趋势［２６］。逡逑６年国务院印发的《“十三五”国家战略性新兴产业发展规划的通知网融合基础设施发展的同时，更提出要探索建设天地一体化信息＜－
图２－３包过滤防火墙使用场景示意图逡逑为了将数据包归类至对应数据流，，通常使用包头信息和对应的规则进行比较配逡逑对，实现数据包与对应数据流的正确归类。这是包过滤防火墙的关键部分，如图２－逡逑３所示。关于包分类的算法主要有：穷举法\ ⒒冢裕颍椋迨鞯姆指钏惴ǎ郏保Ъ负吻义嫌蚍指钏惴ǎ郏保福荨⒃榭占浞指钏惴ǎ郏保梗菁拔确纸馑惴ǎ郏玻ǎ健Ｈ绫恚玻彼尽Ｉ鲜龇绞藉义戏绞绞腔诓煌惴ǖ氖迪衷斫械摹ｅ义媳恚玻背＜陌掷嗨惴ㄥ义侠啾疱危惴ㄥ危饕枷脲危攀朴肓邮棋义锨罹俜ㄥ蜗咝圆檎宜惴ㄋ承虻赜朊扛龉嬖蚪斜仁视糜诠嬖蚴勘冉仙俚腻义辖现钡秸业降谝桓銎ヅ涞腻吻榭鲥义襄危恚礤五义匣冢裕茫粒偷模澹嬖蚣殖擅扛鲎蛹澹檎宜俣瓤欤杀靖撸义洗蠊婺２⑿胁橹挥幸惶豕嬖蝈吻也恢С址段ヅ溴义襄危垮五义匣冢裕颍椋宓腻位痉植悖裕颍椋褰⒁桓龇植悖裕颍椋褰峁梗惴虻ァ⒅苯印５厮蒎义戏指钏惴ㄥ问魉惴ㄥ未痈岬憧迹莨嬖蚴奔涑ぃ怨嬖蛭睦╁义襄斡蛑档那白航衅ヅ溴握剐圆睿恢С址段ヅ溴义霞瞎椴ⅲ裕颍椋宥曰痉植悖裕颍椋迨鞯母腻尾檠奔渖嫌杏呕厘义鲜魉惴ㄥ谓跎倩厮莸拇问尉啥怨嬖蛭睦┱剐藻义襄五五五五危睿恢С址段ヅ溴义希保板义
本文编号：2608506
【图文】：
丰富的应用场景使得不同异构网络之间的互联和融合成为一个三网融合［２４】，天地一体化网络［２６〗等成为了近些年的热门词汇。与的网络安全风险和问题也随之暴露，并在全球范围内产生广泛而近几年频繁发生的勒索病毒攻击、跨国电信诈骗、数据泄露等事件，安全与治理带来巨大的挑战。如何做好网络的安全防护，成为不得问题。逡逑络互联融合逡逑社会的不断发展，网络信息的交换和传输己经成为人们日常生活部分。在近几十年，网络技术呈现出异常繁荣的景象，形成了互联网，视网等多种多样的网络形态。为了减少相似功能的重复建设，提供更，并完善不同业务网络的统一监管，网络的互联与融合成为了一个趋势［２６］。逡逑６年国务院印发的《“十三五”国家战略性新兴产业发展规划的通知网融合基础设施发展的同时，更提出要探索建设天地一体化信息＜－
图２－３包过滤防火墙使用场景示意图逡逑为了将数据包归类至对应数据流，，通常使用包头信息和对应的规则进行比较配逡逑对，实现数据包与对应数据流的正确归类。这是包过滤防火墙的关键部分，如图２－逡逑３所示。关于包分类的算法主要有：穷举法\ ⒒冢裕颍椋迨鞯姆指钏惴ǎ郏保Ъ负吻义嫌蚍指钏惴ǎ郏保福荨⒃榭占浞指钏惴ǎ郏保梗菁拔确纸馑惴ǎ郏玻ǎ健Ｈ绫恚玻彼尽Ｉ鲜龇绞藉义戏绞绞腔诓煌惴ǖ氖迪衷斫械摹ｅ义媳恚玻背＜陌掷嗨惴ㄥ义侠啾疱危惴ㄥ危饕枷脲危攀朴肓邮棋义锨罹俜ㄥ蜗咝圆檎宜惴ㄋ承虻赜朊扛龉嬖蚪斜仁视糜诠嬖蚴勘冉仙俚腻义辖现钡秸业降谝桓銎ヅ涞腻吻榭鲥义襄危恚礤五义匣冢裕茫粒偷模澹嬖蚣殖擅扛鲎蛹澹檎宜俣瓤欤杀靖撸义洗蠊婺２⑿胁橹挥幸惶豕嬖蝈吻也恢С址段ヅ溴义襄危垮五义匣冢裕颍椋宓腻位痉植悖裕颍椋褰⒁桓龇植悖裕颍椋褰峁梗惴虻ァ⒅苯印５厮蒎义戏指钏惴ㄥ问魉惴ㄥ未痈岬憧迹莨嬖蚴奔涑ぃ怨嬖蛭睦╁义襄斡蛑档那白航衅ヅ溴握剐圆睿恢С址段ヅ溴义霞瞎椴ⅲ裕颍椋宥曰痉植悖裕颍椋迨鞯母腻尾檠奔渖嫌杏呕厘义鲜魉惴ㄥ谓跎倩厮莸拇问尉啥怨嬖蛭睦┱剐藻义襄五五五五危睿恢С址段ヅ溴义希保板义
本文编号：2608506
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/2608506.html
