【摘 要】
：
网络中异常用户与恶意攻击的出现严重影响着网络环境的安全与稳定。分组过滤与安全控制策略作为网络安全的重要组成部分,扮演着网间互联安全控制的重要角色,为互联互通的网络
论文部分内容阅读
网络中异常用户与恶意攻击的出现严重影响着网络环境的安全与稳定。分组过滤与安全控制策略作为网络安全的重要组成部分,扮演着网间互联安全控制的重要角色,为互联互通的网络提供着坚实的防护屏障。然而随着网络的发展,用户与设备数逐年攀升,网络结构也越发复杂,对防护手段也提出了新的需求。基于这一背景,本文针对网络安全防护中涉及到的分组过滤与安全控制策略开展如下工作:(1)提出了一种基于多维空间动态划分与递归流分类(recursive flow classification,RFC)的混合递归流分类算法(hybird recursive flow classification,HRFC)。该算法通过决策树完成规则集多维空间的动态划分,借助多阶段缩减树完成对每个子集的映射,从而实现数据包的快速高效分类。(2)提出了一种基于规则的互联安全控制策略的解析转换方法。该方法首先对策略进行预处理,随后结合汉语的单词、词性及短语结构特点,通过动作与对象提取、约束结构识别、对象映射关系确定等步骤实现了策略语句到形式化规则的解析转换。(3)对所提方法进行实验仿真,并针对实验结果进行分析。实验结果表明,论文提出的HRFC算法能够在保障分类速度的同时,有效地降低空间开销,实现数据包的快速高效分类,对于解决多维度分类问题,如分组过滤,具有一定的参考价值。此外,论文基于Python实现了所提的安全控制策略向结构化规则的转换方法,并进行了可行性验证与性能分析。
其他文献
研究目的肾脏是由21种类型细胞组成的复杂器官,在维持机体内环境的稳态中起着重要作用。肾脏具有一定的自我修复能力,但由于其细胞类型多、结构复杂,参与肾脏修复的细胞类型
常德丝弦是中国十大地方曲艺之一,繁衍于民间、根植于群众、极具湖湘文化和荆楚文化,是祖祖辈辈流传下来的历史记忆。作为湖南曲艺类的重要学派,2006年入选第一批国家级非物
目的:运用血管内-中膜（intima-media thickness,IMT）自动跟踪技术结合声学密度定量技术（acoustic densitometry,AD）观测颈动脉孤立性斑块的生物力学特性,同期应用18F-氟代脱氧葡
本研究通过田野调查,对四川若尔盖热尔牧区话的语音、词汇、句子做了概括性描写研究。本文除前言外,主题内容分三个章节。第一章,热尔话音系。对采集的2000多条词汇和短语进行分析和统计,归纳出热尔话的音系。对声母、韵母、音节结构逐一举例,并加以分析和特征描述。热尔话虽有习惯调,但作为语义区别特征的声调还不成熟。第二章,热尔话词汇特点。词汇部分主要从和书面语同源及非同源的词、借词、旧词、地方特色词汇方面描
转基因技术自问世以来就广受争议,由此也引发了转基因食品的标识之争。美国自上世纪90年代以来一直坚持自愿标识原则,但是随着消费者要求强制标识的呼声日益强烈,各州相继出
研究目的:有研究显示,在多种癌症中观察到不同类型肥大细胞的募集,暗示肥大细胞的募集与细胞因子的分泌与肿瘤微环境中血管新生相关。本课题组的前期研究发现,PKD2/3对前列腺
伴随着物联网和互联网应用的快速发展,网络中终端的接入数量正在急剧增加,同时随着技术的进步,单个终端能够支持的业务数量和对流量的需求也越来越高,由此带来的网络中传输的
图像合成是使用某种形式的图像描述信息生成真实感图像的过程,基于深度学习的图像合成方法使用现有数据集训练深度网络学习合成对应图像的方法。而U-Net是深度学习中一种常用
目的:研究头电针(scalp electroacupuncture SEA)治疗是否能减少阿替普酶(rt-PA)治疗急性缺血性脑卒中后血脑屏障损伤及出血转化风险,并探讨其是否与Wnt/β-catenin信号通路
本文通过负载耦合模型研究无线网络资源分配问题。基于该模型的小区负载可以通过迭代法求解不动点方程得到。相关研究利用构建线性上下界的方法分析了负载耦合映射的不动点存