论文部分内容阅读
讨论防火墙在大型传输网络（Ｔｒａｎｓｉｔ Ｎｅｔｗｏｒｋ）应用中的管理和吞叶量问题：一是手工方式配置分布在各个接入点的多个防火墙，无法适应开放的、动态的网络环境；二是大量的过滤规则导致防火墙吞吐量下降。针对大量防火墙的管理问题，该文提出了一种访问控制政策的自动分配与动态配置模型，将全局过滤规则自动地分发到相应的防火墙；同时利用入侵监测系统和搜索引擎的结果，自动定位防火墙、动态配置过滤规则，实时地过