NP防火墙中异常策略检测的研究与实现

摘要：

为了适应复杂的网络环境，防火墙的规则集往往非常庞大，因此人工的方法很难保证防火墙安全策略的正确配置。本文对防火墙中异常策略的检测方法进行了深入的研究，并在此基础上给出了NP防火墙中异常策略检测模块的设计与实现。测试结果表明，该模块可以有效地检测出防火墙规则集中的各种异常，避免安全隐患的产生。

关键词： 防火墙 网络处理器 异常策略检测 检测方法

作者: 孙泽东 张璐 罗军舟

作者单位: 东南大学计算机科学与工程学院，南京，210096

会议类型: 国内会议

会议名称: 第六届中国信息和通信安全学术会议(CCICS”2009)

会议地点: 南京

会议语种:中文

页码: 737-740

在线出版日期: 2009-05-30（万方平台首次上网日期，不代表论文的发表时间）