基于统计分析与规则冲突检测的防火墙优化

提出一种基于统计分析和规则冲突检测的防火墙优化方法,从防火墙规则的匹配概率入手,结合规则间的冲突检测,实现防火墙规则的精简和线型匹配优化.实验表明,该方法在一般情况下能对防火墙已有的规则进行精简,使其平均规则匹配次数减少40%,性能得到较大的提高.     

一种基于冲突检测的无关联规则集匹配算法

防火墙已经成为网络安全体系中一个关键的角色,对防火墙的管理越来越受到重视。本文针对在防火墙管理中容易出现的过滤规则冲突问题和规则匹配效率问题,提出了一种基于冲突检测的无关联规则集匹配算法。本文通过对规则进行分析,确定了规则库中的规则应该符合的五个关系;通过对冲突规则的分类,得到了按照各种冲突的特性进行冲突检测产生的状态图,有助于对防火墙的现有规则库进行重写优化。本文在分析传统的线性顺序规则匹配算法和树形规则匹配算法的基础上,提出一种基于冲突检测的无关联规则集匹配算法,其平均比较次数为O(lg(n)),性能上大大优于现有的算法。     

基于默认规则的防火墙优化方法

提出一种基于默认规则的防火墙优化方法,根据规则的匹配概率及防火墙日志,从默认规则中分离出简单规则,分析这些规则与原规则的关系,并合并成新的规则。评价规则对防火墙性能的影响,并选择性地加入防火墙规则库,实现防火墙线性匹配优化。实验结果表明,该方法在一般情况下能有效降低规则的平均匹配次数,提高防火墙性能。     

基于权重与匹配效率的防火墙规则集优化算法

研究并分析防火墙规则集的优化方法,给出规则与网络数据包的的匹配频率、匹配热度和规则权重的关系公式;设计并编写基于权重与基于匹配效率的规则集优化算法程序;最后通过对相应的实验数据的分析比较,得出两种算法均可较大幅度的降低防火墙规则集与网络数据包的匹配次数,从而优化防火墙性能的结论。     

一种基于统计分析的防火墙规则匹配优化方法

文章提出了一种基于统计分析的防火墙规则匹配优化方法。该方法对通过防火墙的数据包进行统计分析,并根据统计数据动态调整过滤规则的相对次序,使其和当前网络流量特性相一致,从而达到减少规则匹配时间、提高防火墙性能之目的。仿真结果表明,该方法在一定程度上提高了防火墙的性能。     

基于防火墙规则匹配优化算法的研究

随着网络功能和应用程序的增加,过滤规则集日益庞大,这严重影响了网络的性能。该文提出了一种基于规则匹配的防火墙优化方法。该方法对通过防火墙匹配的数据包进行权重计算相关规则排序,从而减少规则匹配时间。仿真结果显示,该方法有效地改善了防火墙的性能。     

一种防火墙规则冲突检测算法

在入侵检测系统和状态检测防火墙等系统的应用中,规则冲突检测及冲突检测算法在计算机网络安全及服务质量方面起着至关重要的作用。文章首先对防火墙过滤规则进行了描述,然后对规则冲突进行了分类,在此基础上提出了一种规则冲突检测算法。     

一种防火墙规则冲突检测算法

在入侵检测系统和状态检测防火墙等应用中,规则冲突检测及冲突解析算法是影响安全性及服务质量的关键。首先对防火墙过滤规则之间的关系进行了建模和分类。然后在过滤规则关系分类的基础上提出了一种冲突检测算法。该算法能够自动检测、发现规则冲突和潜在的问题,并且能够对防火墙过滤规则进行无冲突的插入、删除和修改。实现该算法的工具软件能够显著简化防火墙策略的管理和消除防火墙的规则冲突。     

一种基于统计分析的自适应性动态过滤规则优化方法

防火墙过滤规则是否合理直接影响到防火墙系统的性能,但是如何检查过滤规则之间的先后顺序对防火墙安全性的影响是至关重要的,为此提出了具有自适应特性的基于统计分析的动态过滤规则优化的方法。该方法根据统计数据动态调整过滤规则的相对次序,使其和当前网络流量特性相一致,并且具有自适应性,提高了防火墙系统智能,而且还可以检查出系统的有效过滤规则,以及检查防火墙过滤规则是否存在安全漏洞。     

一种IPV6环境下的高性能规则匹配算法研究

防火墙是确保网络安全的关键设施,而规则匹配又是防火墙的核心技术。随着网络技术的发展,互联网体系结构正逐渐从IPV4向IPV6结构发展,原有的IPV4防火墙规则匹配算法很难直接应用于IPV6网络环境,因为IPV6协议所能表示的地址范围远远超过IPV4协议对应的地址范围。因此提出了一种适用于IPV6环境的高性能规则匹配算法HiPRM(High Performance Rule Matching)。HiPRM算法的核心思想是依据规则的协议和目的端口分布特征,先把整个规则集划分成多个子规则集,再利用位选取算法对规则的源和目的IPV6地址组合的特定位进行选取,然后据此构建二叉查找规则树,最后利用规则树把多个规则子集划分成若干个更小的规则集合。而当报文匹配到某个更小的规则集合时,在小规则集中利用线性匹配法确定具体匹配的对应规则。分析和测试表明,HiPRM算法可以在时间复杂度和空间复杂度较低的情况下实现报文的高速匹配,且具有较好的规则集适应性。     

基于传感器网络的有源射频识别系统设计

基于传感器网络系统中的传感器节点及TinyOS操作系统,提出一种可以超低功耗工作的有源射频识别系统。该系统由读写器和有源电子标签组成,采用Atmel公司的ATMega128控制高频及低频两种通信芯片,降低了有源电子标签的待机能耗。给出了基于TinyOS的软件结构及低频单元部分的软件设计与实现方法。     

一种低功耗的振弦式传感器测频系统设计

为实现无市电情况下振弦式传感器对被测对象的长期实时监测,介绍了一种基于STM32L152微处理器的高精度、低功耗振弦式传感器测频系统。系统硬件包含传感器激振、信号调理、数据存储以及电源管理等模块。软件上利用Rife与Quinn算法,降低传感器激振电压、缩短激振时间,极大地减少了测频系统的功耗。实验结果表明：系统的平均工作电流为23.2 mA,休眠电流为15μA,频率测量相对误差小于0.025%,满足工程上振弦式传感器对测频精度和功耗的要求。     

便携式磁弹性传感器检测系统设计

通过对磁弹性传感器检测原理和研究现状分析,设计了一种便携式磁弹性传感器检测系统.采用永磁铁提供静态偏置磁场简化了硬件电路,以STM32嵌入式处理器为控制核心,结合锂电池供电,实现了系统硬件的小型化和低功耗;设计采用了SD卡本地存储和低功耗蓝牙无线传输的数据处理方式,并结合上位机进行命令的控制和数据传输.实验表明,检测系统可使磁弹性传感器在不同环境中完成共振频率的测量,另外,设计系统功耗可低至mW级并且在无线传输条件下实现3天以上的连续工作,而且这部分指标仍然有较大的优化空间.由此可见,该系统具有便携式、低功耗、可用于长期监测等优点,可以更好地发挥磁弹性传感器无线、无源、微型化、高灵敏的特点,使其在各领域内得到更广泛的应用.     

基于MSP430微处理器的低功耗无线传感器网络节点设计

针对目前温度、湿度等数据采集监测系统功耗大、应用场合有限等缺陷．设计一种基于MSP430系列微处理器的低功耗无线传感器节点。硬件设计基于Moteiv方案,采用超低功耗单片机MSP430F1611作为数据处理芯片,以CC2420无线射频芯片作为收发芯片,并拥有JTAG以及其他扩展接口。通过合理设计电路来降低设备功耗,提高设备的能量利用率,从而达到提高无线传感器网络的稳定性和可靠性,延长网络生命周期的目的。     

应用于RFID的超低功耗CMOS温度传感器设计

针对融合射频识别( RFlD)的无线温度传感器节点设计的需求,采用0. 18μm 1P6M台积电CMOS工艺,设计了一种低功耗集成温度传感器.该温度传感器首先将温度信号转换为电压信号,然后通过经压控振荡器将电压信号转换为受温度控制的频率信号,再通过计数器,将频率信号转换为数字信号.传感器电路利用MOS管工作在亚阈值区,并采用动态阈值技术获得超低功耗.测试结果显示:所设计的温度传感器仅占用0. 051 mm2 ,功耗仅为101 nW,在0~100℃范围内误差为-1. 5~1. 2℃.     

移动检测节点能耗优化及预测研究

无线传感器网络具有智能感知外界信息的能力。由于外界环境变化的影响,传感器检测移动事件消耗的能量具有不确定性。在移动频率较低的情况下频繁地检测移动事件会浪费不必要的能耗。在不错过移动事件发生并使节点尽可能长时间地运行在低功耗工作模式的情况下,设置合理的移动检测周期是节点能量利用的关键。介绍了一种无线传感器网络节点能耗的模型,利用该模型的能耗计算方法推算出了在不同移动频率情况下合适的检测参数,对移动检测节点能耗进行优化。通过不同移动频率的实验,论证了该模型能耗计算方法的有效性,并进一步对能耗进行了预测。     

高频响小体积三轴加速度计设计与实现

设计了一种基于微机电系统(MEMS)技术的高频响三轴加速度计,内部集成滤波电路和放大电路,实现了传感器与变换器的一体化.电路设计简单可靠,功耗低,稳定性好.电路板的结构采用刚挠结合印制板的设计,保证了传感器输出的高精度和低噪声特性.整机结构体积小巧,刚性好,3个方向的频率响应均可以达到5 kHz,实现了一个测点3个方向高频加速度参数的测量.通过性能指标校验和实验验证,证明传感器具有测量精度高、热灵敏度漂移小、横向效应低等优点,可应用于航空航天等领域.     

基于Zig Bee无线传感器网络的工业废气监控系统

结合 Zig Bee 无线短距离通信技术,提出一种应用于工业废气监控的无线传感器网络系统架构.该方案网络节点硬件电路以 ATmega128L 为控制器、CC2430 为射频收发器,详细规划了网络中节点硬件设计与软件设计,并对网络中数据安全通信进行了充分考虑.该系统利用遗传聚类思想实现监测节点能量均衡消耗,具有低成本、低...     

集成于无源RFID标签的温度传感器设计

针对无源无线射频识别(RFID)标签的低功耗设计要求,设计了一种基于环形振荡器的CMOS温度传感器.该传感器首先产生一个与绝对温度成正比PTAT电流,然后通过环形振荡反相器来产生相应的PTAT频率,最后利用计数器来实现频率-数字之间的转换.测试结果表明:该温度传感器实现了125nW的超低功耗,在-40~80℃范围内,误差仅为-0.7/1.2℃,特别适合集成于无源RFID标签中.     

基于ZigBee无线传感器网络的起重机监控系统

结合ZigBee无线通信技术,提出一种应用于起重机监控的无线传感网络系统架构。该方案网络节点硬件电路以MC9SDG128为控制器、CC2530为射频收发器,详细规划了网络中节点硬件和软件设计,并介绍上位监控系统。该系统具有低成本、低功耗、易扩展、安全性高等特点,能实时监控起重机的运行状况,可广泛应用于起重机监控系统。