基于策略分段的防火墙一致性测试

• 作者: 蒋凡 郐吉丰 魏蓉
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: 防火墙测试 一致性测试 策略分段
• 年，卷（期）: 2007,（3）
• 所属期刊栏目: 实践经验
• 页码范围: 111-114
• 页数: 4页
• 分类号: TP3
• 字数: 4157字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2007.03.029

摘要

防火墙是设置在被保护网络和外部网络之间的一道屏障.网络通信需要防火墙根据特定安全策略下进行监控和过滤.防火墙是否有效起到防护作用需要通过防火墙实现和安全策略配置的一致性测试.本文提出了一种改进的防火墙一致性测试方法,引入策略分段的思想,对非原子策略规则有选择的产生测试例,缩减了网络地址空间,将指数级测试例数目O(2101rpmn2)降低为多项式级O(Mpmn2),减少了产生的测试例的数量,有效提高了测试效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋凡	中国科学技术大学计算机科学与技术系	97	867	16.0	25.0
2	魏蓉	中国科学技术大学计算机科学与技术系	3	26	2.0	3.0
3	郐吉丰	中国科学技术大学计算机科学与技术系	3	26	2.0	3.0