基于统计分析与规则冲突检测的防火墙优化 (2008年)

提出一种基于统计分析和规则冲突检测的防火墙优化方法，从防火墙规则的匹配概率入手，结合规则间的冲突检测，实现防火墙规则的精简和线型匹配优化。实验表明，该方法在一般情况下能对防火墙已有的规则进行精简，使其平均规则匹配次数减少40％，性能得到较大的提高。