工业防火墙规则生成与优化的自学习方法

发布时间：2017-08-08 14:40

  本文关键词：工业防火墙规则生成与优化的自学习方法

  更多相关文章： 工业防火墙 规则生成 规则优化 自学习 “白名单”规则

【摘要】：为更加方便快捷地设置工业防火墙规则,提出一种工业防火墙规则生成与优化的自学习方法。根据数据包捕获和分析进行数据预处理,通过自学习模块产生防火墙规则集,针对规则集进行合并优化,减少规则数目,缩短数据包匹配长度。实验数据对比分析结果表明,该方法降低了数据包匹配时间,随着规则数目的增加该优势更加明显。
【作者单位】： 中国科学院沈阳自动化研究所;中科院网络化控制系统重点实验室;沈阳建筑大学信息与控制工程学院;
【关键词】： 工业防火墙 规则生成 规则优化 自学习 “白名单”规则
【基金】：国家863高技术研究发展计划基金项目(2015AA043901)
【分类号】：TP393.08
【正文快照】： 0引言现在,工业控制系统已成为国家关键基础设施的重要组成部分,它的安全关系到国家的战略安全[1-4]。区别于传统IT网络,工业控制系统通信网络具有“状态有限”、“行为有限”的特点,一种探索性的研究思路为:自学习工控系统通信网络的规律性和行为特征,表述为规则或模型形式,

【相似文献】

中国期刊全文数据库 前4条

1 郭山清;谢立;曾英佩;;入侵检测在线规则生成模型[J];计算机学报;2006年09期

2 黄波;;基于完全信息树的关联规则生成算法在入侵检测中的应用[J];中国商界(上半月);2009年11期

3 叶惠卿;;基于Iptables防火墙规则生成的研究与实现[J];农业网络信息;2012年03期

4 ;[J];;年期

中国博士学位论文全文数据库 前1条

1 刘栋;上下文感知计算技术研究及其在语义Web服务中的应用[D];北京邮电大学;2009年

，

本文编号：640542