《表2 经过冲突检测的规则集合》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于统计规则匹配的防火墙优化方案设计》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

为了显示方便，不同规则用端口号进行区分表示。表1给出了原始的部分规则集合，利用本文采用的方法对该规则集合进行处理得到经过冲突检测的规则集合，如表2所示。利用基于匹配时间的规则次序动态调整方法，对该规则集合进行次序调整得到表3所示的规则集合。分别计算表2与表3所示的规则集合的平均规则匹配次数，得到表2的平均规则匹配次数为6.90，表3为4.88。可以看出，此方案可使得平均匹配次数下降30%左右。因此，验证了本文提出的防火墙方案的有效性。