为提高防火墙安全规则的查找速度, 提出了一种面向IP地址集合处理的时间复杂度为O(「log32N?骎)的三叉树查找算法,N为安全规则数。用空间分析法解决规则冲突,并给出规则树的生成算法,该方法适用于控制应用的可靠性分析和安全完整性等级验证的要求。