Abstrakt. En brandvägg är ett system som fungerar som gränssnitt för ett nätverk till ett eller flera externa nätverk. Det genomför säkerhetspolicyn för nätverket genom att besluta vilka paket som ska släppas igenom på grundval av regler som fastställts av nätverksadministratören. Varje fel i fastställandet av reglerna kan äventyra systemets säkerhet genom att låta oönskad trafik passera eller blockera önskad trafik. Manuell definition av regler resulterar ofta i en uppsättning som innehåller motstridiga, överflödiga eller överskuggade regler, vilket leder till avvikelser i politiken. Att manuellt upptäcka och lösa dessa anomalier är en kritisk men tråkig och felbenägen uppgift. Befintlig forskning om detta problem har fokuserats på analys och upptäckt av anomalier i brandväggspolitiken. Tidigare arbeten definierar möjliga relationer mellan regler och definierar också avvikelser i termer av relationer och nuvarande algoritmer för att upptäcka avvikelser genom att analysera reglerna. I detta dokument diskuterar vi några nödvändiga ändringar av de befintliga definitionerna av förbindelserna. Vi presenterar en ny algoritm som samtidigt kommer att upptäcka och lösa eventuella anomalier som finns i policyreglerna genom nödvändig omordning och delad verksamhet för att generera en ny anomali fri regel satt. Vi presenterar också bevis på att algoritmen är korrekt. Sedan presenterar vi en algoritm för att slå samman regler där det är möjligt för att minska antalet regler och därmed öka brandväggens effektivitet.
I detta dokument lade författarna fram en automatiserad process för att upptäcka och lösa sådana anomalier.
Detection and Resolution of Anomalies in Firewall Policy Rules
{'venue': 'DBSec', 'journal': None, 'mag_field_of_study': ['Computer Science']}