[发明专利]基于规则匹配命中率和分布方差的防火墙规则集优化方法

摘要

本发明涉及基于规则匹配命中率和分布方差的防火墙规则集优化方法，属于计算机与信息科学技术领域。本发明首先对防火墙初始化规则集进行预处理，预处理的内容包括规则集异常检测、异常处理及规则合并，预处理之后得到不存在异常规则的最简防火墙规则集。然后实时收集一段时间防火墙日志，根据防火墙日志信息计算规则权重，规则权重计算分为三个部分，分别是规则匹配命中频率统计、规则命中时间分布统计和根据这两项统计数据计算的规则权重值。最后根据计算出来的规则权重值，对防火墙规则集进行重排序，将权重值较高的规则放在优先级更高的位置。本发明相较于常规的防火墙规则集优化算法，有更好的优化效果，能够使防火墙保持较高的数据包过滤率，并且具备较好的灵活性和可移植性。

主权项

1.基于规则匹配命中率和分布方差的防火墙规则集优化方法，其特征在于所述方法包括如下步骤：步骤1，规则集预处理，首先对数据集进行屏蔽异常、交叉异常、冗余异常和包含异常的处理，然后通过构造规则树的方法对规则集进行规则合并；步骤2，规则权重计算，统计防火墙日志的匹配规则命中率和匹配时间命中方差，计算相应防火墙规则的权重值；步骤3，规则优先级调整，实时统计当前网络流量的大小，然后动态改变防火墙日志统计周期，并根据步骤2中的公式计算相应防火墙规则权重值然后动态调整防火墙规则权重值。