基于Rete算法的网络安全事件处理的研究

摘要：

在网络安全管理系统事件处理模块,针对大量相同过滤规则存在二次匹配现象,本文采用了Rete算法.然而在Rete网络构造时,需要多次查找Type结点及其对应的值,故而进一步采用HashMap对Type结点和结点的值进行排序处理,从而提高查找的效率.实验结果表明,算法改进后规则网络的构造时间减少了,系统的运行效率有所提高.

关键词： 计算机网络 安全管理 事件处理 过滤规则 Rete算法 HashMap排序

作者: 刘姿欢 徐国胜

作者单位: 北京邮电大学信息安全中心,北京,100876 北京邮电大学,北京,100876

会议类型: 国内会议

会议名称: 第十届中国通信学会学术年会

会议地点: 北京

会议语种:中文

页码: 163-169

在线出版日期: 2014-10-01（万方平台首次上网日期，不代表论文的发表时间）