Abstrakt. Brandväggar är hörnstenen i företagens säkerhet och den mest allmänt använda tekniken för att skydda privata nät. Kvaliteten på det skydd som en brandvägg ger beror direkt på kvaliteten på dess policy (dvs. konfiguration). På grund av bristen på verktyg för att analysera brandväggspolicyer, har de flesta brandväggar på Internet plågats av policyfel. En brandvägg policy fel antingen skapar säkerhetshål som tillåter skadlig trafik att smyga in i ett privat nätverk eller blockerar laglig trafik och stör normala affärsprocesser, vilket i sin tur kan leda till irreparabla, om inte tragiska, konsekvenser. En viktig källa till politiska fel beror på politiska förändringar. Brandväggspolitiken måste ofta ändras i takt med att nätverken utvecklas och nya hot uppstår. I detta dokument presenterar vi först teori och algoritmer för brandväggspolicyn förändringskonsekvensanalys. Våra algoritmer tar som inmatning en brandväggspolicy och en föreslagen ändring, sedan ut den korrekta effekten av ändringen. Därför kan en brandväggsadministratör verifiera en föreslagen ändring innan den görs.
Biskup och J. Lopez 2007 papper diskuterade förändring konsekvensanalys för brandväggspolicyer REF.
Change-impact analysis of firewall policies
{'venue': 'In Proceedings of European Symposium Research Computer Security (ESORICS', 'journal': None, 'mag_field_of_study': ['Computer Science']}