%0 Journal Article
%T 一种基于mapreduce的防火墙策略冲突并行化检测及消解模型
%A 肖 淇
%A 秦云川
%A 阳王东
%A 李肯立？
%J 计算机科学
%D 2013
%X 防火墙在网络安全中起到很重要的作用，其中防火墙策略中的规则决定了网络数据包被“允许”或被“拒绝”进出网络。对于大型网络来说，由于规则太多，管理者很难保证其中不出现冲突，因此策略中规则冲突的检测及解决成为了保证网络安全的重要方面。提出了一种基于mapreduce模型的防火墙策略冲突检测解决算法，它对由基于规则的分段技术得到的片段进行自定义的排序，之后将其转化为规则的形式来代替原来的规则进行数据包的过滤。片段间两两不相交且匹配的包只执行一种动作，从而消除了冲突。
%K 防火墙
%K 规则冲突
%K 分段
%K 动作
%K 排序
%U http://www.jsjkx.com/jsjkx/ch/reader/view_abstract.aspx?file_no=130310&flag=1