基于SVM算法的工业防火墙智能过滤研究应用

信息化的发展也带动了工业控制网络的技术更新,针对工业控制网络安全问题的不断出现,工业防火墙在传统防火墙的基础上增加了针对特定协议的解析模块,保护网络安全。传统工业防火墙规则匹配算法仍有缺陷,本文提出一种基于SVM算法的智能过滤方法,通过对NDIS的过滤方法的改进达到智能过滤的目的,利用NDIS与LSP框架捕捉网络数据,并使用SVM算法进行分类,动态添加防护措施从而抵御攻击。实验证明,该方法对恶意流量过滤有高精确度。

基于LSP与NDIS驱动防火墙的设计与实现

信息时代个人电脑成为了生活的重要组成部分,对个人防火墙的研究对保护信息安全有重要的现实意义。目前防火墙大多在驱动层面使用包过滤技术,对数据的封包处理能力有限,并且无法接触应用层信息,过滤匹配算法也大多为线性时间算法。为了提高防火墙的过滤能力,文章提出加入LSP过滤技术对网络封包进行全面深度过滤,并改善了匹配算法,设计了一款内核与应用层双重过滤的驱动防火墙。经过测试,它对网络数据包有强大的过滤能力。