防火墙策略不一致性检测算法

• 作者: 李哲鹏 王卫平 陈华平 陈文惠
• 来源期刊: 中国科学院研究生院学报
• 学科: 工学
• 关键词: 防火墙 策略 比较 算法
• 年，卷（期）: 2007,（3）
• 所属期刊栏目: 简报
• 页码范围: 372-379
• 页数: 8页
• 分类号: TN915.08
• 字数: 7540字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-1175.2007.03.017

摘要

安全管理员经常需要对防火墙策略进行比较,以找出其中不一致的地方.但是,这个比较平台的选择,令安全管理员煞费脑筋.为了进行防火墙策略的比较,首先给出了FPT(防火墙策略树)模型;其次给出了策略树的构造算法,该算法可以把一个防火墙策略转换为策略树;再次是策略树的比较算法;最后给出了防火墙策略的比较过程.这些算法的组合可以对防火墙策略进行比较,给出不同防火墙采用不同过滤决策的数据包集合,为安全管理员保证企业网络的安全提供了方便.另外,该模型还可以推广到大量的包分类系统当中,来进行策略的比较.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王卫平	中国科学技术大学信息管理与决策科学系	81	1386	21.0	33.0
2	陈华平	中国科学技术大学信息管理与决策科学系	72	1503	19.0	36.0
3	陈文惠	中国科学技术大学信息管理与决策科学系	9	85	5.0	9.0
4	李哲鹏	中国科学技术大学信息管理与决策科学系	2	5	1.0	2.0