[发明专利]一种基于二元决策图的防火墙差异性计算方法有效
| 申请号: | 201710028737.8 | 申请日: | 2017-01-16 |
| 公开(公告)号: | CN106790228B | 公开(公告)日: | 2019-10-25 |
| 发明(设计)人: | 赵俊峰;夏元轶;陈勇勇;郭延文;刘向阳 | 申请(专利权)人: | 国网江苏省电力公司信息通信分公司;南京大学 |
| 主分类号: | H04L29/06 | 分类号: | H04L29/06 |
| 代理公司: | 江苏圣典律师事务所 32237 | 代理人: | 胡建华;于瀚文 |
| 地址: | 210013 江*** | 国省代码: | 江苏;32 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | 本发明公开了一种基于二元决策图的防火墙差异性计算方法,包括了以下步骤:步骤1:将两个防火墙转换成两个二元决策图;步骤2:计算两个二元决策图的差异性;步骤3:由两个二元决策图生成二进制格式规则;步骤4:将二进制格式规则转换为人类可读的规则。 | ||
| 搜索关键词: | 一种 基于 二元 决策 防火墙 差异性 计算方法 | ||
【主权项】:
1.一种基于二元决策图的防火墙差异性计算方法,其特征在于,包括了以下步骤:步骤1:将两个防火墙转换成两个二元决策图;步骤2:计算两个二元决策图的差异性;步骤3:由两个二元决策图生成二进制格式规则;步骤4:将二进制格式规则转换为人类可读的规则;步骤1中,将防火墙转换成二元决策图的方法如下:步骤1‑1,将原始防火墙规则转换成二进制格式:将防火墙规则转换成一个或一个以上二进制格式规则,同时记录映射关系,即:一个防火墙规则映射为一个或者一个以上二进制格式规则;步骤1‑2,转换成二元决策图:将步骤1‑1得到的每个二进制格式规则转换成一个二元决策图;步骤1‑3,对于得到的二元决策图,向上冗余去除,在向上冗余去除的同时侦测冗余的二进制格式规则;步骤1‑4,向下冗余去除,在向下冗余去除的同时侦测冗余的二进制格式规则;步骤1‑5,计算原始的冗余:利用步骤1‑4得到的冗余二进制格式规则和步骤1‑1记录的映射关系计算原始的防火墙冗余;步骤1‑6,对两个防火墙分别执行步骤1‑1~步骤1‑5,得到两个二元决策图。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国网江苏省电力公司信息通信分公司;南京大学,未经国网江苏省电力公司信息通信分公司;南京大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710028737.8/,转载请声明来源钻瓜专利网。





