Brandväggar är hörnstenarna i säkerhetsinfrastrukturen för de flesta företag. De har använts i stor utsträckning för att skydda privata nätverk. Kvaliteten på det skydd som en brandvägg ger beror direkt på kvaliteten på dess policy (dvs. konfiguration). På grund av bristen på verktyg för att analysera brandväggspolicyer, många brandväggar som används idag har policyfel. En brandvägg policy fel antingen skapar säkerhetshål som tillåter skadlig trafik att smyga in i ett privat nätverk eller blockerar laglig trafik och stör normala affärsprocesser, vilket i sin tur kan leda till irreparabla, om inte tragiska, konsekvenser. En viktig orsak till politiska fel är politiska förändringar. Brandväggspolitiken måste ofta ändras i takt med att nätverken utvecklas och nya hot uppstår. Användare bakom en brandvägg ber ofta brandväggsadministratören att ändra regler för att tillåta eller skydda driften av vissa tjänster. I den här artikeln presenterar vi först teori och algoritmer för brandvägg policy change-impact analys. Våra algoritmer tar som inmatning en brandväggspolicy och en föreslagen ändring, sedan ut den korrekta effekten av ändringen. Därför kan en brandväggsadministratör verifiera en föreslagen ändring innan den görs. Vi implementerade våra algoritmer för analys av brandväggens förändringseffekt och testade dem på både verkliga och syntetiska brandväggspolicyer. De experimentella resultaten visar att våra algoritmer är effektiva när det gäller att säkerställa brandväggspolicyns korrekthet och effektivitet när det gäller att beräkna effekterna av policyändringar. Således kan vårt verktyg praktiskt användas i den iterativa processen för brandvägg policy design och underhåll. Även om denna artikel fokuserar på brandväggar, är de algoritmer för analys av förändringseffekt som föreslås i den här artikeln inte begränsade till brandväggar. I stället kan de tillämpas på andra regelbaserade system, t.ex. tillträdeslistor för router (ACL) också.
På samma sätt presenterar REF teorin och algoritmen för brandväggspolicyn förändringskonsekvensanalys för tillägg, radering, ändring och byte av brandväggsregler.
Firewall policy change-impact analysis
{'venue': 'TOIT', 'journal': None, 'mag_field_of_study': ['Computer Science']}