分布式防火墙策略配置错误的分析与检测

doi:10.7523/j.issn.2095-6134.2007.2.019

中国科学院大学学报 ›› 2007, Vol. 24 ›› Issue (2): 257-265.DOI: 10.7523/j.issn.2095-6134.2007.2.019

分布式防火墙策略配置错误的分析与检测

王卫平陈文惠朱卫未陈华平杨杰

1中国科学技术大学信息管理与决策科学系，合肥 230026；

2 江苏省公安厅信息中心，南京 210024

收稿日期:1900-01-01 修回日期:1900-01-01 发布日期:2007-03-15

Analysis of distributed firewall policy configuration mistakes and their detection

WANG Wei-Ping, CHEN Wen-Hui, ZHU Wei-Wei, CHEN Hua-Ping, YANG Jie

1 School of Management, University of Science & Technology of China, Hefei, 230026)
2 Information Center, Public Security Department of Jiangsu, Nanjing, 210024

Received:1900-01-01 Revised:1900-01-01 Published:2007-03-15

摘要/Abstract

摘要： 作为一种传统的信息安全技术，分布式防火墙发挥着非常重要的作用，同时，它也存在着一些问题。分布式防火墙策略经常会存在冲突，给企业带来了安全隐患。在讨论了防火墙规则的几种关系之后，给出了可能存在的策略配置错误，并给出了检测策略配置错误的算法,算法的仿真实验证明了算法的有效性和执行效率。最后，给出了需要进一步研究的方向。

关键词: 防火墙, 分布式, 策略, 规则冲突, 算法

Abstract: As a traditional information security technology (IST), distributed firewall is playing an important role while some problems exist within. Conflicts always appear in distributed firewall policy which brings out the security menace. After discussions of some relations between the rules of firewall, this paper demonstrates the probable mistakes which might exist in policy configuration, and also introduced an algorithm of mistake-detecting about policy configuration. Finally, the direction of further researching is also presented.

Key words: Firewall Distribute Policy Rule Conflict Algorithm

中图分类号:

TN915. 08

王卫平陈文惠朱卫未陈华平杨杰. 分布式防火墙策略配置错误的分析与检测[J]. 中国科学院大学学报, 2007, 24(2): 257-265.

WANG Wei-Ping, CHEN Wen-Hui, ZHU Wei-Wei, CHEN Hua-Ping, YANG Jie. Analysis of distributed firewall policy configuration mistakes and their detection[J]. , 2007, 24(2): 257-265.

[1]	王静, 陈岚, 张贺, 王海永. 基于EDA仿真软件的多资源调度算法[J]. 中国科学院大学学报, 2021, 38(5): 696-701.
[2]	郭媛媛, 杨雪梅, 孙志华. 单指标分位回归模型估计的MM算法[J]. 中国科学院大学学报, 2021, 38(3): 289-296.
[3]	黄萍萍, 王峰, 向俞明, 尤红建. 基于V-CSK视频遥感卫星运动目标检测跟踪方法[J]. 中国科学院大学学报, 2021, 38(3): 392-401.
[4]	刘梦, 刘威, 周志刚. 基于部分响应和SCMA的联合检测与译码算法[J]. 中国科学院大学学报, 2020, 37(5): 657-662.
[5]	王虹, 徐佑宇, 谭冲, 刘洪, 郑敏. 基于改进粒子群的BP神经网络WSN数据融合算法[J]. 中国科学院大学学报, 2020, 37(5): 673-680.
[6]	明卫鹏, 马广彬, 章文毅. 基于基因表达式编程的多星成像任务规划算法[J]. 中国科学院大学学报, 2020, 37(4): 532-538.
[7]	赵择, 徐佑宇, 唐亮, 卜智勇. 基于改进一对一算法的网络流量分类[J]. 中国科学院大学学报, 2020, 37(4): 570-576.
[8]	张胜男, 许燕斌, 董峰. 自适应阈值收缩算子的稀疏正则化图像重建算法[J]. 中国科学院大学学报, 2020, 37(2): 242-247.
[9]	王新栋, 于华, 江成. 社交网络关键节点检测的积极效应问题[J]. 中国科学院大学学报, 2019, 36(3): 425-432.
[10]	迟英朋, 刘畅. 一种适用于SAR图像配准的改进SIFT算法[J]. 中国科学院大学学报, 2019, 36(2): 259-266.
[11]	林建和, 吕孝雷. 基于方位调制的快速分解因子BP算法[J]. 中国科学院大学学报, 2018, 35(6): 822-831.
[12]	杨渊, 陈凤翔, 虢韬, 时磊, 王成, 罗鑫. 基于LiDAR点云特征和模型拟合的高压线提取[J]. 中国科学院大学学报, 2018, 35(5): 612-616.
[13]	赵绪锋, 李道京, 胡烜. 基于数字电视信号的无源雷达参考通道多径杂波抑制方法[J]. 中国科学院大学学报, 2018, 35(4): 529-535.
[14]	袁基力, 吕孝雷, 林建和. 基于Bakhshali近似的星载双站SAR成像方法[J]. 中国科学院大学学报, 2017, 34(6): 751-758.
[15]	王智博, 张骏, 李拓, 史祎诗. 基于已知振幅信息约束的叠层光电成像[J]. 中国科学院大学学报, 2017, 34(5): 543-550.

分布式防火墙策略配置错误的分析与检测

Analysis of distributed firewall policy configuration mistakes and their detection

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

访问统计

联系我们