%0 Journal Article
%T Optimizing Sequence of Filtering Domain of Firewall Based on Information Gain<br>基于信息增益的防火墙过滤域排序优化
%A 王卫平
%A 王旭虓
%A 陈赫然
%A 陈家耀
%J 计算机系统应用
%D 2009
%I 
%X 传统的防火墙从检测规则冲突和调整规则排序两方面来提高防火墙性能，但效果都不是很理想。本文从优化防火墙过滤域排序这样的一个新角度，依据信息增益理论构造决策树，然后根据决策树层次与防火墙过滤域排序的对应关系，确定了过滤域的最优排序。实验表明，这个最优排序确实能够显著地降低数据包与防火墙规则的元组比较的总次数，从而提高防火墙的过滤效率。
%K 防火墙
%K 信息增益
%K 决策树
%K 过滤域排序
%K 元组比较
%U http://www.alljournals.cn/get_abstract_url.aspx?pcid=5B3AB970F71A803DEACDC0559115BFCF0A068CD97DD29835&cid=8240383F08CE46C8B05036380D75B607&jid=D4F6864C950C88FFCE5B6C948A639E39&aid=A79B71151363901AE8489ADF576FE932&yid=DE12191FBD62783C&vid=13553B2D12F347E8&iid=DF92D298D3FF1E6E&sid=5D71B28100102720&eid=09ABD5535D9B6D45&journal_id=1003-3254&journal_name=计算机系统应用&referenced_num=0&reference_num=8