防火墙的动态访问控制机制

• 作者: 张德运 李胜磊 郑卫斌
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 防火墙 访问控制 认证
• 年，卷（期）: 2003,（32）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 182-184
• 页数: 3页
• 分类号: TP393.07
• 字数: 3206字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.32.060

摘要

防火墙的静态过滤规则对安全的管理是基于IP地址而非基于用户,这在实际应用中是很不方便的.针对这种情况,文章提出了一个防火墙的动态访问控制机制,它可以在验证用户身份的基础上,实施基于用户的灵活的动态安全策略.该机制利用HTTP重定向技术实现透明的WEB认证,采用事件驱动方式、BitMap和Hash表算法等保证系统具有良好的性能.目前该机制的原型已经在Linux下实现,并应用在防火墙上,实践表明该机制具有安全策略灵活且可管理,使用简单,大用户量下扩展性好等优点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张德运	西安交通大学电子与信息工程学院计算机系	184	2190	23.0	37.0
2	郑卫斌	西安交通大学电子与信息工程学院计算机系	23	135	7.0	11.0
3	李胜磊	西安交通大学电子与信息工程学院计算机系	12	181	5.0	12.0