Sammanfattning av denna webbsida: IPSec [1] används policyer i stor utsträckning i brandväggar eller säkerhetsportar för att skydda information. Säkerhetsbehandlingen (t.ex. neka, tillåta eller kryptera etc.) av all inkommande eller utgående trafik kommer att bestämmas av säkerhetspolitiken, och därför är det viktigt att policyer specificeras och konfigureras korrekt. IPSec-policyer konfigureras manuellt till enskilda säkerhetsportar i nuvarande praxis, vilket kan vara mycket ineffektivt och felbenäget. I denna forskning fokuserar vi på två frågor: 1) Hur kan man säkerställa politisk korrekthet? 2) Hur man systematiskt specificerar korrekta policys i stället för att manuellt konfigurera? Det är uppenbart att politiken är korrekt om de gör vad de vill göra. Det finns emellertid ett vagt förhållande mellan vad de är önskade och vad de verkligen gör. I vår forskning har vi tydligt definierat en policy på högre nivå, som kallas säkerhetskrav, och tydligt definierat deras tillfredsställelse. Därför är politiken korrekt endast om den uppfyller alla krav. Dessutom har vi utformat algoritmer för att automatiskt generera korrekta policyer med tanke på säkerhetskraven. Människor kan ange sina krav på en hög nivå utan att det rör sig om specifika parametrar på låg nivå, och sedan skapas automatiskt korrekta riktlinjer på låg nivå. Automatiseringen kan inte bara spara enormt administrativt arbete utan också garantera att politiken är korrekt.
IPsec-policyer genereras automatiskt i REF genom att identifiera områden och vägar som kräver kryptering.
Automatic Generation of IPSec/VPN Security Policies In an Intra-Domain Environment
{'venue': 'DSOM', 'journal': None, 'mag_field_of_study': ['Computer Science']}