防火墙配置中规则异常研究

摘要：

防火墙是网络安全中的核心设备,管理防火墙规则表特别在大型企业网络中将会非常复杂且容易出错。FDD(Firewall DecisionDiagram)设计方法解决了规则表的一致性、完整性和紧凑性问题。但是用于构造FDD的规则表可能存在规则异常,即规则表已经不满足制定的防火墙策略,所以由规则表构造的FDD也不满足防火墙策略。本文分析了规则表中存在的异常并给出了一种规则异常检查算法。

关键词： 防火墙 规则冲突 规则异常 网络安全 FDD设计

作者: 李玮 候整风

作者单位: 合肥工业大学计算机与信息学院,合肥 230009

会议类型: 国内会议

会议名称: 全国第18届计算机技术与应用学术会议(CACIS)

会议地点: 浙江宁波

会议语种:中文

页码: 1596-1601

在线出版日期: 2007-08-25（万方平台首次上网日期，不代表论文的发表时间）