基于日志挖掘的防火墙安全测评方法

• 作者: 张海霞 连一峰 陈铮
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 审计日志 数据挖掘 规则匹配 决策树 测评指标体系 安全测评
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 信息安全技术
• 页码范围: 66-73
• 分类号: TP393.08
• 字数: 7834字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2012.01.014

摘要

针对当前防火墙存在的安全问题,分析并比较现有防火墙安全测评方法,提出了一种基于日志挖掘的防火墙安全测评方法.基于现有标准和实际安全需求,提取防火墙安全测评指标体系,并采用相应的日志挖掘算法,发掘出关联数据,再利用测评分析算法,分析防火墙的安全策略是否符合相应指标要求,为其安全整改提供参考建议.该方法借鉴了数据挖掘的思想,审计日志分析也能够真实反映防火墙的安全问题,同时通过改造决策树算法,优化了安全测评的效率.实验结果表明,提出的测评方法能够有效分析防火墙的配置策略问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈铮	中国科学院研究生院信息安全国家重点实验室	7	47	4.0	6.0
5	连一峰	中国科学院研究生院信息安全国家重点实验室	39	1097	14.0	33.0
14	张海霞		2	38	1.0	2.0