一种云环境下防火墙策略异常处理的优化方法

摘要

针对传统防火墙策略异常处理方法在云环境下效率低的问题,提出一种基于规则风险值和堆排序的优化方法.基于CVSS通用漏洞评估系统标准,结合BP神经网络自学习原理,建立策略风险评估模型,计算规则的风险值.根据策略风险值优化冲突异常处理算法,并引入堆排序提高冗余异常处理的效率.对比实验表明,改进后的方法能很好地处理冲突异常和冗余异常,提高了防火墙效率.