基于專家系統(tǒng)的智能防火墻的研究與設(shè)計(jì).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的逐漸發(fā)展,用戶更加關(guān)注網(wǎng)絡(luò)安全問(wèn)題,防火墻成為保護(hù)用戶系統(tǒng)安全的重要手段,也是網(wǎng)絡(luò)安全領(lǐng)域最為成熟的訪問(wèn)控制技術(shù)。目前國(guó)內(nèi)外學(xué)者以及安全公司都不斷研究新型防火墻技術(shù),以開(kāi)發(fā)出更加高效的防火墻系統(tǒng)。在防火墻的智能化技術(shù)領(lǐng)域,學(xué)者提出了不同方法,包括面向電子商務(wù)的智能防火墻、針對(duì)網(wǎng)絡(luò)攻擊的智能防火墻以及基于機(jī)器學(xué)習(xí)理論的智能防火墻等。
　　 本文主要研究面向個(gè)人用戶的基于專家系統(tǒng)的智能防火墻。論文首先對(duì)智能防火墻的總體

2、結(jié)構(gòu)進(jìn)行設(shè)計(jì),分析人工智能領(lǐng)域最為成熟的專家系統(tǒng)技術(shù),該技術(shù)是實(shí)現(xiàn)本文研究的智能防火墻的核心技術(shù)。論文分析了專家系統(tǒng)與防火墻結(jié)合的方法和原理,通過(guò)分解專家系統(tǒng)的組成結(jié)構(gòu),進(jìn)行系統(tǒng)簡(jiǎn)化后保留知識(shí)庫(kù)、推理機(jī)等關(guān)鍵模塊,并對(duì)應(yīng)防火墻的功能模塊,設(shè)計(jì)智能防火墻的組成結(jié)構(gòu)并劃分模塊。
　　 在明確智能防火墻的總體結(jié)構(gòu)及設(shè)計(jì)原理的基礎(chǔ)上,論文重點(diǎn)研究知識(shí)庫(kù)和推理機(jī)的設(shè)計(jì)方法。知識(shí)庫(kù)用于存儲(chǔ)包過(guò)濾規(guī)則,為達(dá)到這一目的,需要對(duì)傳統(tǒng)防火墻中的過(guò)濾

3、規(guī)則進(jìn)行改進(jìn)。首先,對(duì)過(guò)濾規(guī)則進(jìn)行分類描述,并采用人工智能領(lǐng)域知識(shí)表述的方式對(duì)傳統(tǒng)規(guī)則進(jìn)行知識(shí)化。同時(shí),為了增強(qiáng)防火墻的智能化,知識(shí)庫(kù)還通過(guò)人機(jī)交互的方式獲取規(guī)則,體現(xiàn)用戶需求。
　　 在建立完善的知識(shí)庫(kù)的基礎(chǔ)上,防火墻的推理機(jī)模塊才能夠有效的分析并處理網(wǎng)絡(luò)數(shù)據(jù)。推理機(jī)以知識(shí)庫(kù)和事實(shí)庫(kù)為輸入,通過(guò)規(guī)則匹配算法產(chǎn)生數(shù)據(jù)處理決策。為了增強(qiáng)系統(tǒng)的穩(wěn)定性,在推理機(jī)的推理算法中增加容錯(cuò)機(jī)制,在無(wú)法進(jìn)行規(guī)則匹配的情況下采用缺省規(guī)則處理網(wǎng)絡(luò)數(shù)