利用決策樹提高防火墻過濾能力的研究.pdf

1、自計算機誕生以來，由于其高速處理能力使得計算機得到廣泛地應(yīng)用，而計算機網(wǎng)絡(luò)又把分散、孤立的計算機連接起來，使得相互間更加方便地傳遞信息和共享信息。互聯(lián)網(wǎng)正在不斷改變我們工作、生活、學(xué)習(xí)以及娛樂的方式，并給我們帶來了極大的便利。但是，隨著互聯(lián)網(wǎng)的空前發(fā)展以及互聯(lián)網(wǎng)技術(shù)的不斷普及，私人數(shù)據(jù)、重要的企業(yè)資源以及政府機密信息被前所未有的暴露在公共網(wǎng)絡(luò)空間中。因此，網(wǎng)絡(luò)信息安全問題日益引起人們的重視。 防火墻技術(shù)是當(dāng)今網(wǎng)絡(luò)信息安全的核心技

2、術(shù)之一，也是抵御外部網(wǎng)絡(luò)攻擊的第一道屏障。所有要進入內(nèi)網(wǎng)的數(shù)據(jù)必須要經(jīng)過防火墻的嚴(yán)格檢查，當(dāng)數(shù)據(jù)流量非常大的時候，防火墻會成為內(nèi)外網(wǎng)通信的瓶頸，導(dǎo)致網(wǎng)絡(luò)速度變慢甚至癱瘓。因此，增強防火墻的過濾能力，提高防火墻的性能一直都是防火墻研究領(lǐng)域中的重要內(nèi)容。 傳統(tǒng)的防火墻從檢測規(guī)則沖突和調(diào)整規(guī)則排序兩方面來提高防火墻性能，但效果都不是很理想。本文從優(yōu)化防火墻過濾域?qū)傩耘判蜻@樣一個新角度，依據(jù)信息增益理論構(gòu)造決策樹，然后根據(jù)決策樹層次與防