网络安全问题的凸显,使个人防火墙成为保护主机安全的主要手段,目前国内外学者都对智能化的个人防火墙进行了不同层次的研究,信息筛选技术作为最成熟的防火墙技术在防火墙的设计中具有决定安全功能的作用。在信息筛选规则生成的智能化领域,研究学者基于人工智能领域的知识获取以及推理机等技术实现了智能化的个人防火墙,这种方法通过知识获取实现筛选规则的智能化生成,并在防火墙的运行过程中应用推理机实现规则的智能匹配和执行。本论文主要研究筛选规则的智能化生成方法。论文首先对高级自然语言处理技术进行深入研究,该技术是实现用户输入的自然语言向半结构化的筛选规则转变的关键技术,在分析现有的自然语言处理技术的基础上重点研究基于网络安全领域的自动文摘和信息抽取技术,针对用户输入的自然语言形式的筛选需求,实现筛选规则的要素提取和半结构化筛选规则的生成。在获取半结构化筛选规则的前提下,为生成高效的筛选规则,论文将利用形式化技术对筛选规则进行描述和验证。该部分结合网络安全领域中形式化技术的应用对筛选规则进行形式化描述,分析规则集可能存在的冗余和冲突,设计检测算法,改进现有的筛选规则优化方法,使规则集满足相容性、最小集性等要求,并模拟筛选规则的运行过程,动态分析规则集的安全性。最后,论文设计筛选规则的智能化生成的原型系统,即依据智能化生成流程中的处理过程划分系统模块,包括自然语言获取、自然语言处理、结构化语言生成等模块,设计筛选规则的数据结构、存储方式等。运行原型系统,输入用户的筛选需求,查看筛选规则的生成过程,验证系统是否能够实现智能化生成筛选规则。测试表明,该原型系统能够正确、智能地生成筛选规则,且符合个人用户的筛选需求,以及网络安全的一般性要求,系统能够自动优化筛选规则集。论文对筛选规则智能化的研究为防火墙系统的设计提供了一定的参考价值,具有较广阔的应用前景。