一种基于SFDD 的状态防火墙规则集比对方法

• 作者: Alex X.Liu 厉怡君 欧露 秦拯
• 来源期刊: 湖南大学学报（自然科学版）
• 关键词: 网络安全 防火墙规则 访问控制
• 年，卷（期）: 2014,（10）
• 所属期刊栏目: 【计算机科学】
• 页码范围: 103-107
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文

摘要

状态防火墙是一种新型防火墙,而传统防火墙决策图(FDD)构造算法并不适用于状态防火墙的规则集比对.本文在 FDD 基础上,提出一种状态防火墙决策图(SFDD)构造算法,将规则集转化成图形化的等价的 SFDD,用于状态防火墙规则集比对.理论分析和仿真实验结果表明,利用 SFDD 构造算法进行比对,能有效检测出规则集之间的全部不同点；当状态防火墙的状态部分规则和无状态部分规则条目数量均达到3000时,比对过程所耗费的平均时间不超过2 s.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦拯	湖南大学信息科学与工程学院	69	954	14.0	29.0
2	欧露	湖南大学信息科学与工程学院	6	28	3.0	5.0
3	厉怡君	湖南大学信息科学与工程学院	1	9	1.0	1.0