本文对传统防火墙技术的的特点进行了分析,并指出其存在的问题,提出研究智能防火墙的必要性,并介绍了当前国内外学者对智能防火墙技术的研究现状。然后根据当前网络信息的不确定性以及不确定推理方法的研究现状,提出研究智能防火墙不确定性推理算法的必要性。推理以知识为基础,推理系统因拥有知识而具有智能。为了使计算机可以模仿人类的思维行事,就需要把知识用适当的方法表示出来,选用合适的数据结构将它存入计算机,成为计算机可以使用的一种数据。本文介绍了多种知识表示的方法和以知识源分类为基础的知识获取方法,并列举出本文中智能防火墙不确定推理所需要的规则集。本文概述了目前常用的确定的和不确定的推理方法,并重点对要改进的算法进行了详细的分析论证,发现该算法在环形结构的规则集合和全连通结构规则集中推理效果很好,但在其他拓扑结构中推理能力有限。本文提出在该算法中加入一个相关性分析模块,找出规则集中的条件之间隐含的关系,并将这种关系表示成为模糊产生式规则的形式加入到规则集中,再进行推理。最后用防火墙规则对改进前后两个算法进行验证,对两个算法的推理结果进行比较后发现,改进后的算法推理能力比原算法要好。