摘要：该文对防火墙规则集中的可能存在的冲突进行了讨论，对不同类型的规则冲突作了分类定义，在此基础上编写设计了规则冲突检测算法程序；对防火墙规则间的泛化冲突，交互冲突的消解技术作了一定的分析讨论，并给出了具体解决方案。

关键词：防火墙；网络安全；规则；冲突检测；冲突消解

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）05-0913-04

Analysis and Discussion on the Conflict Detection and Resolution Technique of Firewall Rules

GONG Ding

Abstract： Discussed the conflict among the rules of firewall， made the definition of different types of conflict of rules，designed conflict detection algorithm of rules.Discussed resolution technique of generalization conflict， interactive conflict of rules ，and gived specific solutions.

Key words： firewall； network security；rule； conflict detection； conflict resolution

隨着计算机网络技术的发展，数据信息安全日益引起人们的重视，防火墙是连接内外网络，保证数据信息安全的重要设备[1]。网管在对防火墙规则策略进行配置时，需要注意规则间的关系与顺序，以确保配置规则集安全语义的正确性[2]。随着局域网规模的扩大，防火墙配置规则也越来越多，增大了规则间冲突的可能性，网管对其规则集进行再编辑与管理的难度也随之增加[3]。检测防火墙规则集中存在的冲突及解决规则冲突问题成为当前研究的一个重要课题，该文对防火墙规则间冲突进行分析讨论，编写了冲突检测算法程序，并对冲突消解技术做了一定的探讨，在网络安全管理方面有着一定的应用与参考价值。

1 防火墙配置规则集的冲突检测

在对防火墙的规则集进行配置的过程中，随着规则数目的增加，会导致规则间出现冲突，这样会影响网络的安全语义[4]。该文首先分类定义了规则间可能存在的冲突类型，然后据此编写了冲突检测算法的相关程序，以及时发现规则集的冲突问题。……