论文研究 可扩展的网络安全设备内策略冲突检测算法.pdf

从研究网络安全设备内策略冲突检测方法入手，针对当前设备内策略冲突检测算法不具有扩展性的缺点，采用规范化和离散化技术，将策略域的属性数据统一映射到实数区间；通过定义实数区间的关系运算判断策略域之间的关系；在此基础上设计了一种可扩展的网络安全设备内冲突检测算法；该算法通过规则过滤处理，提高了安全策略冲突检测算法的执行效率。实验验证表明该算法正确高效，具有实用价值。