论文部分内容阅读
防火墙在网络安全领域起着非常重要的作用，它根据事先制定的策略规则对进出网络的数据包进行检查和控制，允许或拒绝这些数据包进出网络。随着网络规模的不断增大，防火墙中的策略规则也越来越多，难免会出现一些冗余规则，从而导致防火墙的管理难度加大、吞吐率下降。提出了一种防火墙规则冗余检测与消除方法，采用基于规则的分段技术和基于网格的表示技术，同时在多条规则中识别出冗余关系，较传统方法识别效率更高。