防火墻規(guī)則冗余檢測.pdf

1、在目前的網(wǎng)絡(luò)安全技術(shù)領(lǐng)域中，防火墻是應(yīng)用最為廣泛的一種網(wǎng)絡(luò)安全核心設(shè)備，是保護(hù)局域網(wǎng)的第一道屏障與實(shí)現(xiàn)網(wǎng)絡(luò)安全的一個(gè)有效手段。它的目的是有效地控制內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的訪問及數(shù)據(jù)傳輸，從而保護(hù)內(nèi)部網(wǎng)絡(luò)的信息不受外部非授權(quán)用戶的非法訪問，并對不良信息進(jìn)行過濾。經(jīng)過多年的發(fā)展，防火墻技術(shù)已經(jīng)成為一種非常重要的安全機(jī)制，為保證網(wǎng)絡(luò)安全發(fā)揮了重要作用。 就像其它的技術(shù)一樣，防火墻的安全也需要通過正確的管理來提供正常的安全服務(wù)，僅僅在網(wǎng)

2、絡(luò)邊界上部署防火墻并不能必然的使網(wǎng)絡(luò)獲得安全保障，其中一個(gè)很重要的原因就是防火墻規(guī)則存在正確性和規(guī)則冗余的問題。手工方式配置的防火墻有可能并不符合管理人員的初衷；大量的過濾規(guī)則中可能存在冗余的規(guī)則，導(dǎo)致防火墻的管理難度加大、吞吐率下降。 針對正確性問題，本文提出了一種規(guī)則分析、翻譯的方法，對于用戶輸入的規(guī)則，系統(tǒng)聯(lián)系上下文將其譯為自然語言，輔助管理員判斷輸入的規(guī)則是否符合其初衷：針對規(guī)則冗余的問題，提出了一種檢測冗余的算法，以定