基于安全配置督查的状态防火墙设计与实现

• 作者: 余铮 罗功银
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 马尔可夫链 排队论 防火墙规则 访问控制
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 信息处理与网络安全
• 页码范围: 906-911
• 页数: 6页
• 分类号: TP393.08
• 字数: 4823字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2016.05.028

摘要

由于状态防火墙是一种新型的防火墙,而传统的防火墙的安全配置算法(防火墙决策图),并不适用于状态防火墙的规则集比对.通过对马尔可夫链的构造,将规则集转化为图形化的等价的状态防火墙,从而最终用于状态防火墙的规则集比对.理论分析表明,该方案能够有效地检测出状态防火墙规则集之间的异常规则.实验结果表明,该方案可以代替传统的人工评判方法,在当状态防火墙的状态部分规则和无状态部分规则条目数量分别达到3000条时,其比对过程所耗费的平均时间不超过2s,从而大大提高了督查效率,且系统运行时间开销较小.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余铮		14	12	2.0	3.0
2	罗功银		6	5	2.0	2.0