Разработка модели для анализа показателей эффективности межсетевого экрана с ранжированием правил фильтрации

В диссертации построена математическая модель для анализа влияния межсетевого экрана (МЭ) на время установления сессии по протоколу SIP в виде СеМО. Полученные результаты говорят о целесообразности уменьшения времени пребывания заявок в МЭ для уменьшения значений показателей качества восприятия и обслуживания для услуги установления сессии по протоколу SIP в условиях нормальной и высокой нагрузки. Разработана и исследована математическая модель МЭ, отражающая особенности фильтрации информационных потоков и ранжирования набора правил в виде однолинейной СМО с накопителем ограниченной емкости, неоднородным пуассоновским входящим потоком и обслуживанием заявок с функцией распределения длительности обслуживания заявок фазового типа, зависящей от порядка правил. Разработан алгоритм вычисления показателей эффективности для экспоненциального распределения времени обслуживания. Разработан метод ранжирования набора правил фильтрации в соответствии с оценками МЛА средних значений количества пакетов, прошедших фильтрацию в соответствии с условиями правил. Дана рекомендация и метод выбора управляющих параметров МЛА для дисконтирования информации. Разработана имитационная модель для анализа показателей эффективности МЭ при фильтрации информационных потоков. Численный эксперимент на близких к реальным данным показал эффективность разработанного метода ранжирования набора правил фильтрации при различных параметрах модели, МЛА и характеристиках поступающего трафика.