基于安全配置督查的状态防火墙设计与实现

摘要：

由于状态防火墙是一种新型的防火墙,而传统的防火墙的安全配置算法(防火墙决策图),并不适用于状态防火墙的规则集比对.通过对马尔可夫链的构造,将规则集转化为图形化的等价的状态防火墙,从而最终用于状态防火墙的规则集比对.理论分析表明,该方案能够有效地检测出状态防火墙规则集之间的异常规则.实验结果表明,该方案可以代替传统的人工评判方法,在当状态防火墙的状态部分规则和无状态部分规则条目数量分别达到3000条时,其比对过程所耗费的平均时间不超过2s,从而大大提高了督查效率,且系统运行时间开销较小.

关键词：马尔可夫链、排队论、防火墙规则、访问控制

所属期刊栏目：44

分类号：TP393.08(计算技术、计算机技术)

资助基金：山东省自然科学基金ZR2014FL012;山东省网络环境智能计算技术重点实验室开放基金

在线出版日期：2016-07-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：906-911